CVE Vulnerability Catalog

Podatność na niebezpieczne uprawnienia w programie avanquest Driver Updater w wersji 9.1.57803.1174 umożliwia lokalnemu atakującemu eskalację uprawnień za pośrednictwem komponentu usługi Driver Updater.

W procesorach mobilnych Samsung, procesorach noszalnych oraz modemach Exynos 980, 990, 850, 1080, 9110, W920, W930, W1000 oraz modemie 5123 odkryto problem związany z nieprawidłowym przetwarzaniem wiadomości rejestracyjnych NAS. To prowadzi do odmowy usługi z powodu niewłaściwego zarządzania wyjątkowymi warunkami.

GUnet OpenEclass w wersji 1.7.3 domyślnie zawiera phpMyAdmin w wersji 2.10.0.2, co umożliwia zdalne logowanie. Atakujący z dostępem do platformy mogą zdalnie uzyskać dostęp do phpMyAdmin i po przesłaniu powłoki, przeglądać plik config.php, aby uzyskać hasło do MySQL, co prowadzi do pełnego kompromitacji bazy danych.

GUnet OpenEclass w wersji 1.7.3 pozwala uwierzytelnionym użytkownikom na obejście ograniczeń dotyczących rozszerzeń plików podczas przesyłania plików. Atakujący może zmienić nazwę pliku PHP na .php3 lub .PhP, co umożliwia przesłanie powłoki sieciowej i wykonanie dowolnego kodu na serwerze.

GUnet OpenEclass w wersji 1.7.3 zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają uwierzytelnionym atakującym manipulować zapytaniami do bazy danych za pomocą niezweryfikowanych parametrów. Atakujący mogą wykorzystać parametr 'month' w module agendy oraz inne punkty końcowe do wydobywania wrażliwych informacji z bazy danych.

60CycleCMS w wersji 2.5.2 zawiera podatność na wstrzykiwanie SQL w plikach news.php oraz common/lib.php, co pozwala atakującym na manipulację zapytaniami do bazy danych poprzez niezweryfikowane dane wejściowe od użytkownika. Atakujący mogą wykorzystać podatne parametry zapytań, takie jak 'title', do wstrzykiwania złośliwego kodu SQL.

PhpIX 2012 Professional zawiera podatność na wstrzykiwanie SQL w parametrze 'id' pliku product_detail.php, co pozwala zdalnym atakującym na manipulację zapytaniami do bazy danych. Atakujący mogą wstrzykiwać złośliwy kod SQL przez parametr 'id', co może prowadzić do wyciągania lub modyfikacji informacji w bazie danych.

PMB 5.6 zawiera podatność na wstrzykiwanie SQL w skrypcie do pobierania administracyjnego, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru 'logid'. Atakujący mogą wykorzystać tę podatność, wysyłając spreparowane żądania do punktu końcowego /admin/sauvegarde/download.php z manipulowanymi wartościami logid.

RustFS to rozproszony system przechowywania obiektów zbudowany w języku Rust. W wersjach od alpha.13 do alpha.81, RustFS rejestruje wrażliwe dane uwierzytelniające (klucz dostępu, klucz tajny, token sesji) w logach aplikacji na poziomie INFO, co prowadzi do zapisywania tych danych w postaci niezaszyfrowanej.

RustFS to rozproszony system przechowywania obiektów zbudowany w języku Rust. Przed wersją alpha.78, kontrola dostępu oparta na adresach IP mogła być obejściem, ponieważ funkcja get_condition_values ufała dostarczanym przez klienta nagłówkom X-Forwarded-For/X-Real-Ip bez weryfikacji zaufanego proxy.

W podatności CVE-2026-25027 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Unicamp od n/a do 2.7.1.

Podatność CVE-2026-25022 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w systemie zarządzania kliniką KiviCare, co umożliwia atak typu Blind SQL Injection. Problem ten dotyczy wersji KiviCare od n/a do 3.6.16 włącznie.

Podatność CVE-2026-24954 dotyczy deserializacji niezaufanych danych w wtyczce WpEvently dla mage-eventpress, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WpEvently od n/a do 5.0.8 włącznie.

W wersjach Django 6.0 przed 6.0.2, 5.2 przed 5.2.11 oraz 4.2 przed 4.2.28 zidentyfikowano problem w metodach `django.utils.text.Truncator.chars()` i `Truncator.words()` (z `html=True`), a także w filtrach szablonów `truncatechars_html` i `truncatewords_html`. Atakujący zdalnie może spowodować potencjalne odmowy usługi poprzez wprowadzenie specjalnie przygotowanych danych zawierających dużą liczbę niepasujących znaczników końcowych HTML.

W wersjach Django 6.0 przed 6.0.2, 5.2 przed 5.2.11 oraz 4.2 przed 4.2.28 odkryto problem, który pozwala zdalnemu atakującemu na potencjalne wywołanie odmowy usługi poprzez spreparowane żądanie z wieloma zduplikowanymi nagłówkami. Starsze, nieobsługiwane wersje Django mogą być również narażone.

Adaware Web Companion w wersji 4.9.2159 zawiera podatność na niecytowaną ścieżkę usługi w WCAssistantService, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem podczas uruchamiania usługi.

VPN Unlimited w wersji 6.1 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym na wstrzykiwanie złośliwych plików wykonywalnych do ścieżki binarnej usługi. Atakujący mogą wykorzystać tę podatność, aby zastąpić plik wykonywalny usługi i uzyskać podwyższone uprawnienia systemowe.

Sync Breeze Enterprise w wersji 12.4.18 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym na wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w określonych lokalizacjach systemu plików, aby przejąć proces uruchamiania usługi.

Disk Savvy Enterprise w wersji 12.3.18 zawiera podatność na niecytowaną ścieżkę usługi w swojej konfiguracji, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę niecytowaną ścieżkę w 'C:\Program Files\Disk Savvy Enterprise\bin\disksvs.exe' do wstrzykiwania złośliwych plików wykonywalnych oraz eskalacji uprawnień.

Disk Sorter Enterprise w wersji 12.4.16 zawiera podatność na niecytowaną ścieżkę usługi, która umożliwia lokalnym atakującym wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem.