Baza CVE

Błąd w jądrze Linuxa umożliwia odczyt zaszyfrowanych danych z niewłaściwego inode, co prowadzi do ujawnienia danych.

Błąd w jądrze Linuxa umożliwia zdalne wywołanie wskaźnika NULL w przestrzeni użytkownika.

W Frappe przed wersjami 16.16.0 i 15.106.0 możliwe było enumerowanie użytkowników przez endpoint reset_password.

W Frappe przed wersjami 16.23.0 i 15.112.0 możliwe było zdalne wykonanie kodu przez import paczek.

Brak odpowiednich sprawdzeń uprawnień w Frappe umożliwia nieautoryzowany dostęp do danych.

Luka w Frappe pozwalała użytkownikom bez uprawnień do zapisu na dołączanie plików do dokumentów.

Obejście autoryzacji w Frappe umożliwia dostęp do publicznych przestrzeni roboczych bez uprawnień.

Przechodzenie ścieżek w Frappe umożliwia dostęp do lokalnych plików.

Przechodzenie ścieżek w Frappe umożliwia dostęp do plików z kopii zapasowych.

Niewłaściwa walidacja zapytań w Frappe pozwala na nieautoryzowane odczyty danych.

Błąd w OpenReplay pozwala niskoprawnym użytkownikom na dostęp do nagrań sesji innych tenantów.

Nie można opisać CVE, ponieważ został on odrzucony i nie zawiera informacji.

Błąd w ZITADEL umożliwia przypisanie usuniętego użytkownika do innej organizacji.

Brak walidacji URL-i w ZITADEL umożliwia ataki typu SSRF na wewnętrzne zasoby.

Przepełnienie bufora w osquery umożliwia lokalną eskalację uprawnień do poziomu SYSTEM.

Przepełnienie bufora w osquery umożliwia lokalną eskalację uprawnień do poziomu SYSTEM.

Brak blokady niebezpiecznych funkcji w Langroid umożliwia odczyt plików z serwera PostgreSQL.

Błąd w Langroid umożliwia obejście zabezpieczeń SQL i zdalne odczytywanie plików.

Brak walidacji zapytań w Neo4jChatAgent umożliwia atakującym zdalne wykonanie poleceń.

Wykrycie duplikatu CVE-2026-49757 uniemożliwia dalsze korzystanie z tego identyfikatora.

Luki w Discourse pozwalają na ujawnienie nazw tagów użytkownikom anonimowym.

Ekspozycja zabezpieczonych przesyłek w Discourse umożliwia dostęp do poufnych danych.

Brak podatności w systemie, decyzja o CVE została odrzucona.

Błąd autoryzacji w MISP pozwala na obejście kontroli dostępu do grup udostępniania.

Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym dostęp do systemu.