CVE Vulnerability Catalog

Brak sprawdzenia wartości nil w kodzie powoduje, że wysyłanie ramek HTTP/2 o wartościach od 0x0a do 0x0f może spowodować panikę działającego serwera.

Podatność typu 'Path Traversal' w module 'Elixir.Hexpm.Store.Local' pozwala na nieautoryzowany dostęp do plików w systemie plików poprzez manipulację ścieżkami. Dotyczy to lokalnych wdrożeń hexpm, które korzystają z backendu Local Storage.

Wtyczka User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration dla WordPress jest podatna na nieautoryzowane przesyłanie plików z powodu błędnej walidacji typu pliku w funkcjach 'WPUF_Admin_Settings::check_filetype_and_ext' oraz 'Admin_Tools::check_filetype_and_ext' we wszystkich wersjach do 4.2.8 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Autora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Pelco Sarix Professional 3 Series cameras have an authentication bypass vulnerability in their web management interface. The flaw is due to inadequate access control enforcement, allowing certain functionality to be accessed without proper authentication. This can lead to unauthorized viewing of live video streams.

W Kibana występuje podatność związana z niewłaściwą neutralizacją specjalnych elementów używanych w silniku szablonów, co może pozwolić atakującemu na odczyt dowolnych plików z systemu plików serwera Kibana oraz na przeprowadzenie ataku Server-Side Request Forgery (SSRF) poprzez wstrzyknięcie kodu. Wymaga to, aby użytkownik był uwierzytelniony i posiadał uprawnienia do zarządzania przepływami.

W fastCMS przed wersją 0.1.6 występuje problem, który pozwala lokalnemu atakującemu na wykonanie dowolnego kodu za pośrednictwem komponentu PluginController.java.

In Golioth Pouch version 0.1.0 prior to commit 1b2219a1, a heap-based buffer overflow exists in BLE GATT server certificate handling. The server_cert_write() function allocates a fixed-size heap buffer and then appends subsequent fragments using memcpy() without verifying that sufficient capacity remains.

Discourse to otwartoźródłowa platforma dyskusyjna, która przed wersjami 2025.12.2, 2026.1.1 i 2026.2.0 miała podatność IDOR w punkcie końcowym elementów katalogu. Umożliwia ona każdemu użytkownikowi, w tym anonimowym, dostęp do prywatnych wartości pól użytkowników w katalogu.

Discourse to otwartoźródłowa platforma dyskusyjna. Przed wersjami 2025.12.2, 2026.1.1 i 2026.2.0, gdy ustawienie `patreon_webhook_secret` jest puste, atakujący może sfałszować ważne podpisy webhooków, obliczając HMAC-MD5 z pustym ciągiem jako kluczem.

Improper session management in D-Link Wireless N 300 ADSL2+ Modem Router DSL-124 version ME_1.00 allows attackers to hijack sessions by spoofing the IP address of an authenticated user.

W klasie LanguageModel w bibliotece Flair, od wersji 0.4.1 do najnowszej, występuje podatność na deserializację nieufnych danych, co może prowadzić do wykonania dowolnego kodu podczas ładowania złośliwego modelu.

A vulnerability in Google Cloud Vertex AI Workbench from 7/21/2025 to 01/30/2026 allows an attacker to exfiltrate valid Google Cloud access tokens of other users via abuse of a built-in startup script. All instances after January 30th, 2026 have been patched, so no user action is required.

W produkcie e-commerce firmy Dokuzsoft Technology Ltd. występuje podatność na XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji produktu do 10122025.

SIMPLE.ERP is vulnerable to SQL Injection in the search functionality in the "Obroty na kontach" window. Lack of input validation allows an authenticated attacker to prepare a malicious query to the database that will be executed. This issue was fixed in version [email protected]_u06.

Podatność na deserializację niezaufanych danych w uListing pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji uListing od n/a do 2.2.0 włącznie.

W podatności CVE-2026-28136 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP SMS od VeronaLabs. Problem dotyczy wersji WP SMS od n/a do 6.9.12.

The vulnerability in PcVue is that the OAuth ROPC (Resource Owner Password Credentials) flow is still used by the webservices of WebVue, WebScheduler, TouchVue, and Snapvue features in versions 12.0.0 through 16.3.3, despite being deprecated. This could allow a remote attacker to steal user credentials.

Instalator FinalCode Client dostarczany przez Digital Arts Inc. zawiera problem z ścieżką wyszukiwania DLL. Jeśli użytkownik umieści złośliwy plik DLL w tym samym katalogu co instalator i uruchomi instalator, może dojść do wykonania dowolnego kodu z uprawnieniami instalatora.

Instalator FinalCode Client dostarczany przez Digital Arts Inc. zawiera lukę związaną z nieprawidłowymi domyślnymi uprawnieniami. Użytkownik niebędący administratorem może wykonać dowolny kod z uprawnieniami SYSTEM.

Wtyczka Worry Proof Backup dla WordPressa jest podatna na atak typu Path Traversal we wszystkich wersjach do i włącznie z 0.2.4, poprzez funkcjonalność przesyłania kopii zapasowych. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie złośliwych archiwów ZIP z sekwencjami przejścia ścieżki, co pozwala na zapis dowolnych plików na serwerze, w tym wykonywalnych plików PHP.