Katalog podatności CVE

Problem w GPAC (commit c2dee3aff638cd96f9617ac5b17dc2868cd90ef3) pozwala atakującemu na spowodowanie odmowy usługi poprzez funkcję gf_route_media_complete_object(). Poprawka znajduje się w commicie 3c4e6c5b3e0c6fa9b16d55599701a08354538fab.

W Cyrus IMAP przed wersją 3.12.4 występuje podwójne zwolnienie pamięci (double-free) w mechanizmie VPATCH BYPARAM. Uwierzytelniony użytkownik kalendarza może doprowadzić do awarii procesu CalDAV, wysyłając żądanie PATCH z atrybutem PATCH-ACTION="BYPARAM@..." dla zasobu z co najmniej dwiema właściwościami danego typu. Pamięć przechowująca selektor jest zwalniana wielokrotnie podczas iteracji po właściwościach.

W Cyrus IMAP przed wersją 3.12.4 istnieje wyrocznia istnienia skrzynek pocztowych w języku Sieve. Uwierzytelniony użytkownik może zainstalować skrypt Sieve, który sprawdza, czy prywatna skrzynka innego użytkownika istnieje, lub odczytać wartość adnotacji współdzielonych skrzynek, obserwując, która gałąź fileinto zostanie wykonana podczas dostarczania wiadomości przez LMTP.

W LIVE555 Streaming Media (wersja 2026.02.26) występuje podatność use-after-free w funkcji SocketDescriptor::tcpReadHandler1 (liveMedia/RTPInterface.cpp), która pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez wysyłanie serii spreparowanych żądań RTSP i HTTP do serwera.

W Cyrus IMAP przed wersją 3.12.4 funkcja JMAP snooze omija kontrolę dostępu (ACL) docelowej skrzynki. Uwierzytelniony użytkownik z uprawnieniami do wstawiania w cudzej skrzynce snoozed może spowodować wstawienie wiadomości do skrzynki odbiorczej tego użytkownika lub do innych jego skrzynek, których identyfikator zna, mimo braku uprawnień do wstawiania do docelowej skrzynki.

W WIngs3D w wersji 2.4.1 występuje problem umożliwiający lokalnemu atakującemu spowodowanie odmowy usługi poprzez spreparowany plik Wavefront OBJ.

W sterowniku Thesycon DPC Latency Checker (dpc.sys) do wersji 1.4.0 istnieje podatność umożliwiająca lokalnym nieuprzywilejowanym użytkownikom spowodowanie awarii systemu (BSOD) na systemach Windows. Sterownik udostępnia interfejs IOCTL (0x81772008), który przyjmuje dane sterowane przez użytkownika bez walidacji wskaźników przed przekazaniem ich do API jądra. Dereferencja wskaźnika dostarczonego przez użytkownika i użycie wyniku w wywołaniu ExSetTimerResolution prowadzi do arbitralnego dostępu do pamięci jądra, co skutkuje awarią systemu.

MaxSite CMS w wersjach od 0.94 do 109.6 zawiera podatność na cross-site scripting (XSS) w obsłudze przesyłania plików w panelu administracyjnym, która pozwala każdemu zalogowanemu użytkownikowi na przesyłanie plików HTML. Atakujący może przesłać HTML zawierający złośliwe skrypty do katalogu uploads/_pages/, które wykonują się w przeglądarkach odwiedzających, umożliwiając trwałe ataki XSS.

Funkcja cupsUTF32ToUTF8() w CUPS (plik cups/transcode.c) nie sprawdza długości źródła i może czytać poza końcem bufora źródłowego, co prowadzi do odczytu poza stertą. Jest to osiągalne przez parsowanie opisu dostawcy SNMP w backend/snmp-supplies.c z treścią kontrolowaną przez atakującego.

W modułach OCAPI (ocapi_command, ocapi_info) kolekcji Ansible community.general wykryto wadę. Wspólny pomocnik żądań OCAPI wyłącza walidację certyfikatów TLS dla każdego żądania, a moduły nie udostępniają parametru umożliwiającego jej ponowne włączenie, wysyłając jednocześnie poświadczenia HTTP Basic-Auth do punktu końcowego https. Atakujący znajdujący się na ścieżce sieciowej między kontrolerem Ansible a urządzeniem magazynującym/enclosure zarządzanym przez OCAPI może przedstawić dowolny certyfikat, przechwycić sesję, przechwycić poświadczenia i manipulować odpowiedziami.

Niekompletna lista niedozwolonych danych wejściowych w komponencie wykrywacza zmiennego SQL w Amazon awslabs mysql-mcp-server może umożliwić atakującym zależnym od kontekstu ominięcie bramy wymuszającej tryb tylko do odczytu i dotarcie do celów SQL odczytu i zapisu plików za pomocą wbudowanych komentarzy SQL, których silnik regex nie traktuje jako białych znaków. Aby naprawić ten problem, użytkownicy powinni zaktualizować do wersji 1.0.23.

Dell PowerScale OneFS w wersjach 9.5.0.0 do 9.7.1.0, 9.8.0.0 do 9.10.1.0 oraz 9.11.0.0 do 9.14.0.1 zawiera podatność na wstrzykiwanie poleceń. Lokalny atakujący z uprawnieniami administratora może potencjalnie wykorzystać tę podatność, prowadząc do podniesienia uprawnień do root, co wpływa na poufność, integralność i dostępność.

Dell PowerScale OneFS w wersjach 9.12.0.0 do 9.13.1.0 zawiera podatność związaną z niebezpiecznym plikiem tymczasowym. Zdalny atakujący z niskimi uprawnieniami może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi i manipulacji informacjami.

Kamera C6 ear camera transmituje wideo na żywo do aplikacji EarVision Android przez nieszyfrowane strumienie UDP. Manifest aplikacji zezwala na ruch jawny (cleartext), a przechwycony ruch sieciowy zawiera klatki wideo JPEG lub WEBP, które można zrekonstruować, przesyłane przez UDP. Atakujący w zasięgu lokalnej sieci bezprzewodowej może przechwycić i zrekonstruować strumień wideo na żywo bez szyfrowania transportu.

Dell SCG 5.0 Appliance w wersjach przed 5.36.00.16 oraz Dell SCG 5.0 Application w wersjach przed 5.36.00.00 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.

Dell SCG 5.0 Appliance w wersjach przed 5.36.00.16 oraz Dell SCG 5.0 Application w wersjach przed 5.36.00.00 zawiera podatność na nieprawidłową neutralizację alternatywnej składni XSS. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.

Dell SCG 5.0 Appliance w wersjach przed 5.36.00.16 oraz Dell SCG 5.0 Application w wersjach przed 5.36.00.00 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.

Dell SCG 5.0 Appliance w wersjach przed 5.36.00.16 oraz Dell SCG 5.0 Application w wersjach przed 5.36.00.00 zawiera podatność na wstrzykiwanie poleceń (Command Injection). Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność związaną z użyciem zaszytego na stałe klucza kryptograficznego. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do wstrzyknięcia skryptu.