CVE Vulnerability Catalog

W podatności CVE-2026-22392 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w Mikado-Themes Cortex w wersjach od n/a do 1.9. Problem ten może prowadzić do nieautoryzowanego dostępu do plików systemowych.

W podatności CVE-2026-22389 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w motywie Mikado-Themes Cocco. Problem dotyczy wersji Cocco od n/a do 2.0 włącznie.

W podatności CVE-2026-22387 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy motywu Aviana w wersjach od n/a do 2.1.

W podatności CVE-2026-22385 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku PHP w motywie Wolmart. Problem dotyczy wersji Wolmart od n/a do 1.9.6 włącznie.

W podatności CVE-2025-69411 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w narzędziu ionCube tester plus w wersjach od n/a do 1.3. Problem ten umożliwia dostęp do nieautoryzowanych zasobów systemowych.

Wtyczka WeDesignTech Ultimate Booking Addon zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.0.3.

W podatności CVE-2025-69339 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku w motywie Molla. Problem ten dotyczy wersji Molla od n/a do 1.5.16.

W podatności CVE-2025-69090 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Remons od n/a do 1.3.4.

W podatności CVE-2025-53335 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy wersji Berger od n/a do 1.1.1.

Wtyczka Fluent Forms Pro dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez akcję AJAX `fluentform_step_form_save_data` we wszystkich wersjach do 6.1.17 włącznie. Problem wynika z publicznego dostępu do punktu końcowego przesyłania formularzy roboczych bez uwierzytelnienia oraz niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.

Odbiornik satelitarny IDC SFX2100 ustawia zbyt luźne uprawnienia systemu plików w katalogu domowym użytkownika monitor. Katalog jest skonfigurowany z uprawnieniami 0777, co umożliwia dostęp do odczytu, zapisu i wykonywania dla wszystkich lokalnych użytkowników systemu.

Konsola zarządzania Multi-UPS (MUMC) w wersji 01.06.0001 (A03) zawiera podatność na niewłaściwe domyślne uprawnienia, co pozwala atakującemu na wykonanie dowolnego kodu z uprawnieniami SYSTEM poprzez załadowanie specjalnie przygotowanej biblioteki DLL.

Błędne przypisanie uprawnień (plik zapisywalny dla wszystkich) w /etc/udhcpc/default.script w odbiorniku satelitarnym International Data Casting (IDC) SFX2100 umożliwia lokalnemu atakującemu bez uprawnień potencjalne wykonanie dowolnych poleceń z uprawnieniami roota. Atakujący może zmodyfikować skrypt zdarzeń DHCP BusyBox udhcpc, co prowadzi do eskalacji uprawnień i trwałości.

W urządzeniu odbiornika satelitarnego IDC SFX2100 zidentyfikowano wiele binarnych plików SUID, które są własnością roota w katalogach /home/monitor/terminal, /home/monitor/kore-terminal, /home/monitor/IDE-DPack/terminal-dpack oraz /home/monitor/IDE-DPack/terminal-dpack2. Może to prowadzić do lokalnego podniesienia uprawnień z użytkownika `monitor` do roota.

W systemie Linux, binarny plik SUID z uprawnieniami roota w /home/xd/terminal/XDTerminal w urządzeniu International Data Casting (IDC) SFX2100 może umożliwić lokalnemu użytkownikowi eskalację uprawnień. Wykorzystanie tej podatności może nastąpić poprzez manipulację ścieżką, nadużycie dowiązań symbolicznych lub przejęcie obiektów współdzielonych.

Odbiornik satelitarny International Data Casting (IDC) SFX2100 zawiera narzędzie `/sbin/ip` z ustawionym bitem setuid. Taka konfiguracja przyznaje podwyższone uprawnienia każdemu lokalnemu użytkownikowi, który może wykonać ten plik binarny.

W frameworku proxy HTTP Pingora odkryto podatność na zatrucie pamięci podręcznej, wynikającą z domyślnej konstrukcji klucza pamięci podręcznej. Problem polega na tym, że implementacja domyślnego klucza pamięci podręcznej generuje klucze tylko na podstawie ścieżki URI, pomijając istotne czynniki, takie jak nagłówek hosta.

Vaultwarden, nieoficjalny serwer kompatybilny z Bitwarden, miał problem, w którym menedżerowie z ustawieniem manage=false dla danej kolekcji mogli nadal wykonywać kilka operacji zarządzających, o ile mieli dostęp do tej kolekcji. Problem ten został naprawiony w wersji 1.35.4.

Vaultwarden, nieoficjalny serwer kompatybilny z Bitwarden, miał podatność na eskalację uprawnień poprzez masową aktualizację uprawnień do nieautoryzowanych kolekcji przez menedżera przed wersją 1.35.4. Problem został naprawiony w wersji 1.35.4.

W Langchain Helm Charts przed wersją 0.12.71 istniała podatność na wstrzykiwanie parametrów URL w LangSmith Studio, która mogła umożliwić nieautoryzowany dostęp do kont użytkowników poprzez skradzione tokeny uwierzytelniające. Użytkownicy LangSmith, którzy kliknęli na specjalnie przygotowany złośliwy link, mogli mieć swoje dane przesyłane do serwera kontrolowanego przez atakującego.