CVE Vulnerability Catalog

Zidentyfikowano podatność w EasyCMS do wersji 1.6, która dotyczy nieznanego kodu w pliku /UserAction.class.php. Manipulacja argumentem _order prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w FeMiner wms do wersji 9cad1f1b179a98b9547fd003c23b07c7594775fa, która dotyczy nieznanej funkcjonalności pliku /src/chkuser.php. Manipulacja argumentem Username prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie risesoft-y9 Digital-Infrastructure do wersji 9.6.7 zidentyfikowano lukę, która dotyczy nieznanej funkcji w pliku source-code/src/main/java/net/risesoft/util/Y9PlatformUtil.java komponentu REST Authenticate Endpoint. Wykonanie manipulacji może prowadzić do wstrzyknięcia SQL.

Wtyczka Demo Importer Plus dla WordPressa jest podatna na atak typu XML External Entity Injection (XXE) we wszystkich wersjach do i włącznie z 2.0.9, poprzez funkcjonalność przesyłania plików SVG. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Autora i wyżej wykonanie kodu w podatnych konfiguracjach.

CVE-2026-0517 to podatność typu denial-of-service w wersjach Secure Access Server przed 14.20. Atakujący może wysłać specjalnie przygotowany pakiet do serwera, co powoduje jego awarię.

Gradle to narzędzie do automatyzacji budowy, które w wersjach przed 9.3.0 nie traktowało niektórych wyjątków jako błędów krytycznych, co pozwalało na kontynuowanie procesu budowy z innymi repozytoriami. W przypadku wystąpienia wyjątków, takich jak NoHttpResponseException, Gradle mógł przejść do kolejnego repozytorium, co stwarzało ryzyko wykorzystania złośliwych artefaktów.

Gradle to narzędzie do automatyzacji budowy, które w wersjach przed 9.3.0 nie traktowało niektórych wyjątków jako błędów krytycznych, co mogło prowadzić do kontynuacji procesu budowy mimo wystąpienia problemów z zależnościami. W przypadku napotkania nierozwiązywalnej nazwy hosta, Gradle mógł kontynuować działanie, jeśli inne zależności były dostępne z innego repozytorium.

Nieprawidłowe zarządzanie uprawnieniami w Microsoft Edge (oparty na Chromium) pozwala autoryzowanemu atakującemu na lokalne obejście funkcji zabezpieczeń.

Nieprawidłowa autoryzacja w Microsoft Power Apps umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.

Skipper to router HTTP i reverse proxy dla kompozycji usług. W domyślnej konfiguracji przed wersją 0.23.0 istniała możliwość tworzenia filtrów lua przez nieufnych użytkowników, co mogło prowadzić do odczytu systemu plików oraz tajemnic Skippera.

GraphQL Modules is a toolset of libraries and guidelines for creating modules for a GraphQL server. In versions from 2.2.1 to before 2.4.1 and 3.1.1, when 2 or more parallel requests trigger the same service, the context of the requests is mixed up in the service when the context is injected via @ExecutionContext(). ExecutionContext is often used to pass authentication tokens from incoming requests to services loading data from backend APIs. This vulnerability is fixed in 2.4.1 and 3.1.1.

WeGIA is a web manager for charitable institutions. Prior to version 3.6.2, an authenticated SQL Injection vulnerability was identified in the Atendido_ocorrenciaControle endpoint via the id_memorando parameter. This flaw allows for full database exfiltration, exposure of sensitive PII, and potential arbitrary file reads in misconfigured environments. This vulnerability is fixed in 3.6.2.

Wlc to klient wiersza poleceń Weblate korzystający z REST API Weblate. Przed wersją 1.17.2, pobieranie wielu tłumaczeń mogło zapisywać w dowolnej lokalizacji, gdy było to zlecone przez odpowiednio skonstruowany serwer.

The pyasn1 library before version 0.6.2 is vulnerable to a Denial-of-Service attack causing memory exhaustion via malformed RELATIVE-OID with excessive continuation octets.

W Umbraco UmbracoForms do wersji 8.13.16, uwierzytelniony atakujący może dostarczyć złośliwy adres URL WSDL (Webservice) jako źródło danych, co prowadzi do zdalnego wykonania kodu.

Wtyczka eap-mschapv2 (po stronie klienta) w strongSwan przed wersją 6.0.3 jest podatna na atak, w którym złośliwy serwer EAP-MSCHAPv2 może wysłać spreparowaną wiadomość o rozmiarze od 6 do 8, co może prowadzić do niedoboru całkowitego i potencjalnego przepełnienia bufora w stercie.

In the cpm_fwtp_msg_handler function in cpm/google/lib/tracepoint/cpm_fwtp_ipc.c, there is a possible memory overwrite due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Brak wskaźnika 'about:blank' w niestandardowych oknach w Dia przed wersją 1.9.0 na macOS może umożliwić atakującemu podrobienie zaufanej domeny w tytule okna, co wprowadza użytkowników w błąd co do aktualnej strony.

Disk Sorter Server w wersji 13.6.12 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji ścieżki binarnej, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę niecytowaną ścieżkę w 'C:\Program Files\Disk Sorter Server\bin\disksrs.exe' do wstrzykiwania złośliwych plików wykonywalnych oraz eskalacji uprawnień.

Spy Emergency w wersji 25.0.650 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracjach usług systemu Windows, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać niecytowane ścieżki plików w SpyEmergencyHealth.exe i SpyEmergencySrv.exe do wstrzyknięcia złośliwego kodu podczas uruchamiania systemu lub ponownego uruchamiania usługi.