CVE Vulnerability Catalog

Wersje RaspAP raspap-webgui przed 3.3.6 zawierają podatność na wstrzykiwanie poleceń systemowych. W przypadku jej wykorzystania, użytkownik, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.

Wykryto podatność w urządzeniu EFM ipTIME A8004T w wersji 14.18.2, która dotyczy funkcji httpcon_check_session_url w pliku /cgi/timepro.cgi. Manipulacja tą funkcją prowadzi do niewłaściwej autoryzacji, co może być wykorzystane przez zdalnego atakującego.

An improper access control vulnerability exists in the ASUS Secure Delete Driver of ASUS Business Manager. A local user can trigger it by sending a specially crafted request, potentially leading to arbitrary file creation in a specified path.

OpenClaw (znany również jako clawdbot lub Moltbot) przed wersją 2026.1.29 pobiera wartość gatewayUrl z ciągu zapytania i automatycznie nawiązuje połączenie WebSocket bez potwierdzenia, wysyłając wartość tokena.

EPSON EasyMP Network Projection w wersji 2.81 zawiera podatność na niecytowaną ścieżkę usługi w serwisie EMP_NSWLSV, co pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który będzie wykonywany z uprawnieniami LocalSystem.

TFTP Turbo w wersji 4.6.1273 zawiera podatność na niecytowaną ścieżkę usługi, która umożliwia lokalnym atakującym potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem.

DHCP Turbo w wersji 4.61298 zawiera podatność na niezacytowaną ścieżkę usługi, która umożliwia lokalnym atakującym potencjalne wykonanie dowolnego kodu poprzez wykorzystanie ścieżki binarnej usługi. Atakujący mogą umieścić złośliwe pliki wykonywalne w ścieżce usługi, co pozwala na uzyskanie podwyższonych uprawnień podczas uruchamiania usługi.

BOOTP Turbo w wersji 2.0.1214 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony przy starcie usługi z uprawnieniami LocalSystem.

SpyHunter 4 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w określonych lokalizacjach systemu plików.

Usługa Iskysoft Application Framework w wersji 2.4.3.241 zawiera podatność na niecytowaną ścieżkę usługi, co pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z wysokimi uprawnieniami systemowymi usługi.

Agent Windows Deep Instinct w wersji 1.2.29.0 zawiera podatność na niecytowaną ścieżkę usługi w DeepMgmtService, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność, aby wstrzyknąć złośliwy kod, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

Veritas NetBackup 7.0 zawiera podatność na niezacytowaną ścieżkę usługi w usłudze NetBackup INET Daemon, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę w C:\Program Files\Veritas\NetBackup\bin\bpinetd.exe do wstrzyknięcia złośliwego kodu, który zostanie wykonany z podwyższonymi uprawnieniami LocalSystem.

Avast SecureLine w wersji 5.5.522.0 zawiera podatność na niecytowaną ścieżkę usługi, która umożliwia lokalnym użytkownikom potencjalne wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami konta LocalSystem podczas uruchamiania usługi.

Simple CMS 2.1 zawiera podatność na zdalne wstrzykiwanie SQL, która pozwala uprzywilejowanym atakującym na wstrzykiwanie nieprzefiltrowanych poleceń SQL w module użytkowników. Atakujący mogą wykorzystać niezweryfikowane parametry wejściowe w pliku admin.php, aby skompromitować system zarządzania bazą danych oraz aplikację webową.

PHP Melody w wersji 3.0 zawiera podatność na zdalne wstrzykiwanie SQL w module edycji wideo, która pozwala uwierzytelnionym atakującym na wstrzykiwanie złośliwych poleceń SQL. Atakujący mogą wykorzystać niezweryfikowany parametr 'vid' do wykonywania dowolnych zapytań do bazy danych.

Mult-E-Cart Ultimate w wersji 2.4 zawiera wiele podatności na wstrzykiwanie SQL w modułach dotyczących inwentarza, klientów, dostawców i zamówień. Zdalni atakujący z uprawnieniami dostawcy lub administratora mogą wykorzystać parametr 'id' do wykonania złośliwych poleceń SQL i przejęcia kontroli nad systemem zarządzania bazą danych.

Wtyczka Sell BTC - Cryptocurrency Selling Calculator dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez akcję AJAX 'orderform_data' we wszystkich wersjach do i włącznie z 1.5, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Atakujący bez uwierzytelnienia mogą wstrzykiwać dowolne skrypty webowe w rekordy zamówień, które będą wykonywane, gdy administrator uzyska dostęp do strony Zamówienia w panelu administracyjnym.

W jądrze Linuxa zidentyfikowano podatność, która może prowadzić do uszkodzenia struktury pcp w przypadku użycia spinlocków w konfiguracji SMP=n. Problem wynika z nieprawidłowego założenia, że spin_trylock() zawsze się powiedzie, co w niektórych sytuacjach może prowadzić do błędów.

HotCRP to oprogramowanie do recenzji konferencji. Wersje HotCRP od października 2025 do stycznia 2026 dostarczały dokumenty z inline Content-Disposition, co powodowało ich renderowanie w przeglądarce użytkownika zamiast pobierania. Umożliwiało to ataki typu cross-site scripting na użytkowników klikających w linki do dokumentów.

System egzaminów online 2015 zawiera podatność na wstrzyknięcie SQL w module opinii, która pozwala atakującym manipulować zapytaniami do bazy danych za pomocą parametru 'fid'. Atakujący mogą wstrzykiwać złośliwy kod SQL do parametru 'fid', co może prowadzić do wyciągania, modyfikowania lub usuwania informacji z bazy danych.