CVE Vulnerability Catalog

W Smart Switch przed wersją 3.7.69.15 występuje luka umożliwiająca obejście uwierzytelniania poprzez powtórne użycie. Atakujący zdalnie mogą wywołać funkcje z uprawnieniami administratora.

Nieprawidłowy eksport komponentów aplikacji Android w Secure Folder przed wydaniem SMR Mar-2026 Release 1 umożliwia lokalnym atakującym uruchamianie dowolnych działań z uprawnieniami Secure Folder.

Wtyczka NEX-Forms – Ultimate Forms dla WordPressa jest podatna na niebezpieczne bezpośrednie odniesienie do obiektu we wszystkich wersjach do 9.1.9 włącznie, z powodu braku walidacji na kluczu kontrolowanym przez użytkownika w funkcji submit_nex_form(). Umożliwia to nieautoryzowanym atakującym nadpisywanie dowolnych wpisów formularzy za pomocą parametru 'nf_set_entry_update_id'.

Raytha CMS umożliwia atakującemu fałszowanie nagłówków `X-Forwarded-Host` lub `Host`, co pozwala na skierowanie linku do resetowania hasła na kontrolowaną przez atakującego domenę. Atakujący, znając adres e-mail ofiary, może wymusić wysłanie wiadomości e-mail z linkiem do resetowania hasła, który prowadzi do jego domeny.

Apache Spark w wersjach 3.5.4 i wcześniejszych zawiera podatność na wykonanie kodu w interfejsie webowym historii Spark z powodu zbyt liberalnej deserializacji danych logów zdarzeń przez Jackson. Atakujący z dostępem do katalogu logów zdarzeń Spark może wstrzykiwać złośliwe ładunki JSON, co umożliwia wykonanie poleceń na hoście uruchamiającym serwer historii Spark.

Tinycontrol devices such as tcPDU and LAN Controllers LK3.5, LK3.9, and LK4 allow a low privileged user to read an administrator's password by directly accessing a specific resource inaccessible via a graphical interface.

Wersje Truesec’s LAPSWebUI przed 2.4 mają problem z pamięcią podręczną przeglądarki, która przechowuje hasła LAPS. Atakujący z dostępem do stacji roboczej może wykorzystać tę podatność do eskalacji uprawnień poprzez ujawnienie lokalnych haseł administratora.

W wersjach Truesec LAPSWebUI przed 2.4 funkcjonalność wylogowywania nie działa poprawnie, co pozwala atakującemu z dostępem do stacji roboczej na eskalację uprawnień poprzez ujawnienie lokalnego hasła administratora.

Niewystarczające wygasanie sesji w LAPSWebUI firmy Truesec przed wersją 2.4 umożliwia atakującemu z dostępem do stacji roboczej eskalację uprawnień poprzez ujawnienie lokalnego hasła administratora.

Moduł 'functions' w Raytha CMS pozwala uprzywilejowanym użytkownikom na pisanie niestandardowego kodu w celu dodania funkcjonalności do aplikacji. Z powodu braku sandboxingu lub ograniczeń dostępu, kod JavaScript wykonywany przez funkcję 'functions' może instancjonować komponenty .NET i przeprowadzać dowolne operacje w środowisku hostującym aplikację.

A command injection vulnerability exists in mlflow/mlflow before version 3.7.0 in the `mlflow/sagemaker/__init__.py` file. Attackers can supply malicious container image names via the `--container` parameter, which are directly interpolated into shell commands executed by `os.system()`, allowing arbitrary command execution.

Tinycontrol devices such as tcPDU and LAN Controllers LK3.5, LK3.9, and LK4 have two separate authentication mechanisms. When one of them is turned off (which is a default setting), an unauthenticated attacker on the local network can obtain usernames and encoded passwords for the interface management portal.

Heap-based buffer overflow vulnerability in Softing Industrial Automation GmbH smartLink SW-PN and smartLink SW-HT (Webserver modules) allows overflow buffers. Affects smartLink SW-PN through 1.03 and smartLink SW-HT through 1.42.

Oprogramowanie Telesquare SKT LTE Router SDT-CS3B1 w wersji 1.2.0 zawiera podatność na zdalne ponowne uruchomienie bez uwierzytelnienia. Atakujący mogą wysyłać żądania POST do punktu końcowego lte.cgi z parametrem Command=Reboot, co prowadzi do restartu urządzenia.

Serviio PRO 1.8 zawiera lukę w kontroli dostępu w interfejsie API REST konfiguracji, która pozwala nieautoryzowanym atakującym na zmianę hasła logowania do mediabrowsera. Atakujący mogą wysyłać specjalnie przygotowane żądania do punktów końcowych API REST, aby modyfikować dane uwierzytelniające bez autoryzacji.

Serviio PRO 1.8 zawiera podatność na niecytowaną ścieżkę wyszukiwania w usłudze Windows, która pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu z podwyższonymi uprawnieniami poprzez umieszczanie złośliwych plików wykonywalnych w katalogu głównym systemu. Dodatkowo, niewłaściwe uprawnienia katalogu z pełnym dostępem dla grupy Użytkownicy umożliwiają uwierzytelnionym użytkownikom zastąpienie pliku wykonywalnego dowolnymi binariami, co pozwala na eskalację uprawnień podczas uruchamiania usługi lub ponownego uruchamiania systemu.

Serviio PRO 1.8 zawiera podatność na ujawnienie informacji z powodu niewłaściwego egzekwowania kontroli dostępu w interfejsie API REST konfiguracji, co pozwala nieautoryzowanym atakującym uzyskać dostęp do wrażliwych informacji. Zdalni atakujący mogą wysyłać specjalnie przygotowane żądania do punktów końcowych API REST, aby uzyskać potencjalnie wrażliwe dane konfiguracyjne bez uwierzytelnienia.

Wowza Streaming Engine w wersji 4.5.0 zawiera podatność na eskalację uprawnień, która pozwala uwierzytelnionym użytkownikom z ograniczonymi uprawnieniami na uzyskanie dostępu administracyjnego poprzez manipulację parametrami POST. Atakujący mogą wysyłać żądania POST do punktu edycji użytkownika z ustawionymi parametrami accessLevel na 'admin' oraz advUser na 'true' i 'on'.

Wowza Streaming Engine w wersji 4.5.0 zawiera podatność na lokalne eskalowanie uprawnień, która pozwala uwierzytelnionym użytkownikom na podniesienie swoich uprawnień poprzez zastępowanie plików wykonywalnych. Problem wynika z niewłaściwych uprawnień do plików, które przyznają pełny dostęp grupie Everyone.

ZKTeco ZKAccess Security System version 5.3.1 contains a stored cross-site scripting (XSS) vulnerability that allows attackers to execute arbitrary HTML and script code by injecting malicious payloads through the 'holiday_name' and 'memo' POST parameters.