CVE Vulnerability Catalog

Homey BNB V4 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru catid. Atakujący mogą wysyłać żądania GET do punktu końcowego admin/cms_getpagetitle.php z złośliwymi wartościami catid, aby wydobyć wrażliwe informacje z bazy danych.

Homey BNB V4 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru 'id'. Atakujący mogą wysyłać żądania GET do punktu końcowego admin/edit.php z ładunkami wstrzykującymi oparte na czasie, aby wydobyć wrażliwe informacje z bazy danych.

Homey BNB V4 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru hosting_id. Atakujący mogą wysyłać żądania GET do punktu końcowego rooms/ajax_refresh_subtotal z złośliwymi wartościami hosting_id, aby wydobyć wrażliwe informacje z bazy danych lub spowodować odmowę usługi.

OpenEMR to darmowa i otwartoźródłowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0, identyfikator pacjenta używany w `portal/portal_payment.php` jest pobierany z żądania, co pozwala użytkownikowi portalu na dostęp do danych innego pacjenta, co prowadzi do eskalacji uprawnień i naruszenia tożsamości.

PublicCMS w wersji 5.202506.d i wcześniejszych jest podatny na przechowywane XSS. Użytkownicy mogą przesyłać pliki PDF zawierające ładunki JavaScript, które omijają zabezpieczenia PDF w backendzie CmsFileUtils.java.

Multer is a Node.js middleware for handling multipart/form-data. A vulnerability in versions prior to 2.1.0 allows an attacker to trigger a Denial of Service (DoS) by sending malformed requests, potentially causing resource exhaustion.

Multer is a Node.js middleware for handling `multipart/form-data`. A vulnerability in versions prior to 2.1.0 allows an attacker to trigger a Denial of Service (DoS) by dropping the connection during file upload, potentially causing resource exhaustion.

Podatność CVE-2026-3223 dotyczy Google Web Designer i pozwala na zapis dowolnych plików oraz potencjalne eskalowanie uprawnień poprzez wykorzystanie luki zip slip. Atakujący może wykorzystać tę lukę do manipulacji plikami na systemie ofiary.

Podatność CVE-2026-2751 dotyczy niewłaściwego sanitizowania kluczy tablicy w module usuwania zależności serwisów w Centreon Web. Umożliwia to atak typu Blind SQL Injection w wersjach przed 25.10.8, 24.10.20 oraz 24.04.24.

A flaw was found in REXML where inefficient regex parsing occurs when processing hex numeric character references (&#x...;) in XML documents. A remote attacker could exploit this to cause a Regular Expression Denial of Service (ReDoS), impacting component availability. This issue results from an incomplete fix for CVE-2024-49761.

Podatność typu XML External Entity (XXE) umożliwia złośliwemu użytkownikowi przeprowadzenie ataku Server-Side Request Forgery (SSRF) poprzez spreparowane dane XML zawierające odniesienia do złośliwych zewnętrznych encji. Problem ten dotyczy wersji Xerox FreeFlow Core do 8.0.7 włącznie.

Moduł IM-LogicDesigner platformy intra-mart Accel zawiera problem z niebezpieczną deserializacją. Może to być wykorzystane tylko wtedy, gdy IM-LogicDesigner jest wdrożony w systemie, a złośliwy plik jest importowany przez użytkownika z uprawnieniami administracyjnymi.

W rubyipmi, gemie używanym w komponencie Baseboard Management Controller (BMC) Red Hat Satellite, znaleziono lukę. Uwierzytelniony atakujący z uprawnieniami do tworzenia lub aktualizacji hostów może wykorzystać tę podatność, tworząc złośliwą nazwę użytkownika dla interfejsu BMC, co może prowadzić do zdalnego wykonania kodu (RCE) na systemie.

Algorytm szyfrowania używany do ochrony aktualizacji oprogramowania układowego jest sam szyfrowany przy użyciu kluczy dostępnych dla atakującego. To pozwala na modyfikację aktualizacji oprogramowania układowego przez nieautoryzowanych użytkowników, które mogą być następnie zaakceptowane przez produkty Unitree, takie jak Unitree Go2.

Wtyczka Fluent Forms Pro Add On Pack dla WordPressa jest podatna na niewystarczającą weryfikację autentyczności danych we wszystkich wersjach do 6.1.17 włącznie. Problem wynika z domyślnego wyłączenia weryfikacji IPN PayPal, co pozwala nieautoryzowanym atakującym na wysyłanie fałszywych powiadomień IPN do publicznego punktu końcowego.

In OCaml before 4.14.3 and 5.x before 5.4.1, a buffer over-read in Marshal deserialization (runtime/intern.c) enables remote code execution through a multi-phase attack chain. The vulnerability stems from missing bounds validation in the readblock() function, which performs unbounded memcpy() operations using attacker-controlled lengths from crafted Marshal data.

Zidentyfikowano słabość w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromAddressNat w pliku /goform/addressNat komponentu httpd. Manipulacja argumentem entrys może prowadzić do przepełnienia bufora.

W urządzeniu Tenda F453 w wersji 1.0.0.3 odkryto lukę bezpieczeństwa w funkcji frmL7ProtForm pliku /goform/L7Prot komponentu httpd. Manipulacja argumentem page prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W wersji 1.12.1 i wcześniejszych XWEB Pro występuje podatność na wstrzykiwanie poleceń systemowych. Umożliwia to uwierzytelnionemu atakującemu zdalne wykonanie kodu na systemie poprzez modyfikację złośliwego wejścia w URL usługi MBird SMS oraz/lub kodzie, co prowadzi do zdalnego wykonania kodu.

W wersji 1.12.1 i wcześniejszych XWEB Pro występuje podatność na wstrzykiwanie poleceń systemowych, która umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu na systemie poprzez wstrzyknięcie złośliwego wejścia w pola nazwy użytkownika i/lub hasła w akcji przywracania w trasie API V1.