Katalog podatności CVE

Podatność w ash_double_entry projektu ash-project pozwala atakującemu na przesłanie różnych wariantów pisowni tego samego identyfikatora ULID. Ze względu na nieprawidłowe maskowanie pierwszego znaku, wiele różnych ciągów znaków dekoduje się do tej samej wartości, co umożliwia desynchronizację kontroli na poziomie ciągów znaków, takich jak klucze idempotencji czy listy blokad.

W JetBrains IntelliJ IDEA przed wersją 2026.2.2 brak sprawdzenia zaufania do projektu spowodował wyciek metadanych projektu do JetBrains Marketplace.

W JetBrains IntelliJ IDEA przed wersją 2026.2.2 otwarcie niezaufanego projektu mogło wywołać SSRF (Server-Side Request Forgery) poprzez pobieranie adresów URL ze specyfikacji źródła Kubernetes.

W JetBrains IntelliJ IDEA przed wersją 2026.2.2 dane wprowadzane w poleceniach terminala mogły być zapisywane do pliku idea.log.

W JetBrains YouTrack przed wersją 2026.2.18634 możliwy był przechowywany XSS (Stored Cross-Site Scripting) poprzez przesyłanie ikon projektów i organizacji.

W JetBrains YouTrack przed wersją 2026.2.18634 spreparowana wiadomość WebSocket umożliwiała użytkownikom tablicy z uprawnieniami tylko do odczytu modyfikację zawartości płótna (canvas).

W JetBrains YouTrack przed wersją 2026.2.18634 ogólny handler webhooka VCS działał w trybie otwartym (fail open), gdy jego sekret był pusty.

W JetBrains YouTrack przed wersją 2026.2.18634 podszywanie się pod adres IP (IP spoofing) poprzez nagłówki HTTP umożliwiało wysyłanie sfałszowanych webhooków Bitbucket.

ImageMagick przed wersją 7.1.2-30 oraz 6.9.x przed 6.9.13-55 zawiera podatność use-after-free w metodzie Layer biblioteki PerlMagick. Atakujący, dostarczając spreparowaną listę obrazów, może wywołać dostęp do pamięci po jej zwolnieniu, co prowadzi do awarii (odmowa usługi).

ImageMagick przed wersją 7.1.2-30 oraz 6.9.13-55 zawiera podatność TOCTOU w dekoderze wideo, która pozwala atakującym ominąć ograniczenia zapisu w polityce ścieżek poprzez podmianę dowiązań symbolicznych. Atakujący może podmienić dowiązanie symboliczne między walidacją polityki a operacją zapisu, aby zapisać dane w lokalizacjach zabronionych przez politykę.

ImageMagick przed wersją 7.1.2-30 oraz 6.9.x przed 6.9.13-55 zawiera podatność use-after-free w metodzie GetList biblioteki PerlMagick. Spreparowane wywołanie metody GetList może wywołać użycie po zwolnieniu, co prowadzi do awarii (odmowa usługi).

ImageMagick przed wersją 7.1.2-30 zawiera podatność TOCTOU w egzekwowaniu polityki ścieżek na systemie Windows, która pozwala atakującym ominąć ograniczenia odczytu lub zapisu poprzez wykorzystanie wyścigu na dowiązaniach symbolicznych. Atakujący mogą podmieniać dowiązania symboliczne między walidacją polityki a dostępem do pliku, aby odczytać lub zapisać pliki zabronione przez politykę.

ImageMagick przed wersją 7.1.2-30 oraz 6.9.13-55 zawiera wyciek pamięci w dekoderze obrazów MSL. Spreparowany obraz MSL powoduje alokację pamięci bez odpowiedniego zwolnienia, co pozwala atakującemu wyczerpać pamięć i spowodować odmowę usługi.

ImageMagick przed wersją 7.1.2-30 oraz 6.9.13-55 nie obniża prawidłowo budżetu pamięci, gdy operacja wewnątrz OpenPixelCache zakończy się niepowodzeniem. Wielokrotne wywoływanie takich błędów może wyczerpać budżet pamięci procesu i doprowadzić do odmowy usługi.

W systemie Hospital Information System 1.0 od code-projects, w pliku /HIS/src/patients/editPatient.php w komponencie Patient Management, manipulacja argumentem ID prowadzi do podatności na cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

HCL MyXalytics jest dotknięty podatnością typu DoS (Denial of Service). Umożliwia ona użytkownikom wprowadzanie danych bez ograniczeń dotyczących liczby znaków, co może wpłynąć na wydajność lub dostępność systemu.

HCL MyXalytics jest dotknięty podatnością typu Content Spoofing. Może ona umożliwić atakującemu manipulowanie wyświetlaną treścią, przez co będzie ona wyglądać jak pochodząca z zaufanego źródła, co może prowadzić do phishingu lub kradzieży danych.

HCL MyXalytics ma podatność na nieprawidłową walidację danych wejściowych. Umożliwia to złośliwym lub nieoczekiwanym danym wywołanie niezamierzonego zachowania systemu lub problemów bezpieczeństwa.

OpenVPN w wersjach od 2.0.0 do 2.6.22 oraz od 2.7_alpha1 do 2.7.6 na systemie Windows pozwala lokalnym uwierzytelnionym użytkownikom na wywołanie odmowy usługi poprzez NULL DACL na nazwanych obiektach IPC.

OpenVPN w wersjach od 2.5.0 do 2.7.6 na systemie Windows, korzystający ze sterownika tap-windows6, pozwala atakującym na wywołanie zapisu poza zakresem poprzez spreparowane wpisy DOMAIN-SEARCH.