CVE Vulnerability Catalog

A permission bypass vulnerability in OpenHarness before commit bd4df81 allows attackers to read sensitive files by exploiting incomplete path normalization. Attackers can use built-in grep and glob tools with sensitive root directories not properly evaluated against configured path rules, leading to disclosure of local file content, key material, configuration files, or directory contents.

Wtyczka WP Customer Area dla WordPressa jest podatna na nieautoryzowane odczyty i usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji 'ajax_attach_file' we wszystkich wersjach do 8.3.4 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym odpowiednie uprawnienia, odczyt zawartości dowolnych plików na serwerze oraz ich usuwanie.

A vulnerability allows a non-privileged user to gain write permission to read-only memory through improper GPU system calls, caused by improper handling of GPU memory reservation protections.

Zidentyfikowano słabość w QueryMine sms do wersji 7ab5a9ea196209611134525ffc18de25c57d9593, która dotyczy nieznanej funkcji w pliku admin/deletecourse.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być inicjowane zdalnie.

PAC4J jest podatny na atak typu LDAP Injection w wielu metodach. Zdalny atakujący o niskich uprawnieniach może wstrzykiwać spreparowaną składnię LDAP do parametrów wyszukiwania opartych na identyfikatorach, co może prowadzić do nieautoryzowanych zapytań LDAP oraz dowolnych operacji na katalogu.

Craftql w wersji 1.3.7 i wcześniejszych jest podatny na atak typu Server-Side Request Forgery (SSRF), co pozwala atakującemu na wykonanie dowolnego kodu za pośrednictwem pliku vendor/markhuot/craftql/src/Listeners/GetAssetsFieldSchema.php.

W dnsmasq znaleziono lukę, która pozwala zdalnemu atakującemu na wykorzystanie podatności związanej z zapisem poza przydzielonym obszarem pamięci. Atakujący może wysłać specjalnie skonstruowany pakiet BOOTREPLY do serwera dnsmasq skonfigurowanego z opcją `--dhcp-split-relay`, co prowadzi do uszkodzenia pamięci i awarii demona dnsmasq.

W podatności CVE-2026-6483 odkryto problem w urządzeniu Wavlink WL-WN530H4, który dotyczy funkcji strcat/snprintf w pliku /cgi-bin/internet.cgi. Manipulacja tą funkcją prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

Podatność w systemie Dell PowerProtect Data Domain dotyczy niewłaściwej walidacji certyfikatów w logowaniu opartym na certyfikatach. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę lukę, co może prowadzić do podniesienia uprawnień.

Dell PowerProtect Data Domain z systemem operacyjnym Data Domain (DD OS) w wersjach od 7.7.1.0 do 8.5 oraz w wersjach LTS2025 od 8.3.1.0 do 8.3.1.20 i LTS2024 od 7.13.1.0 do 7.13.1.50 zawiera podatność na wstrzykiwanie poleceń. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do uzyskania dostępu na poziomie roota.

Urządzenia Dell PowerProtect Data Domain z systemem operacyjnym Data Domain (DD OS) w wersjach od 8.0 do 8.5 oraz w wersji LTS2025 od 8.3.1.0 do 8.3.1.10 zawierają podatność na wstawianie wrażliwych informacji do pliku dziennika. Atakujący z niskimi uprawnieniami, mający zdalny dostęp, może potencjalnie wykorzystać tę podatność, co prowadzi do ujawnienia poświadczeń.

Wersje Dell PowerProtect Data Domain BoostFS dla klientów od 7.7.1.0 do 8.5 oraz LTS2025 od 8.3.1.0 do 8.3.1.20 i LTS2024 od 7.13.1.0 do 7.13.1.50 zawierają lukę w zabezpieczeniach związana z niewystarczającą ochroną poświadczeń. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę lukę, co prowadzi do ujawnienia poświadczeń.

Podatność CVE-2025-15624 dotyczy przechowywania haseł w postaci niezaszyfrowanej w Sparx Pro Cloud Server. W przypadku użycia OpenID jako głównej metody uwierzytelniania, serwer tworzy lokalne hasła dla użytkowników i przechowuje je w formie tekstu jawnego.

W podatności CVE-2025-15623 występuje ujawnienie prywatnych informacji osobowych oraz wrażliwych danych systemowych w Sparx Pro Cloud Server. Nieautoryzowany użytkownik może w określonych sytuacjach uzyskać hasło do bazy danych w postaci niezaszyfrowanej.

W JetBrains YouTrack przed wersją 2025.3.131383 użytkownik z wysokimi uprawnieniami może uzyskać zdalne wykonanie kodu (RCE) poprzez obejście piaskownicy.

Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) in versions 7.7.1.0 through 8.5, LTS2025 version 8.3.1.0 through 8.3.1.20, and LTS2024 versions 7.13.1.0 through 7.13.1.50 contains a use of weak credentials vulnerability. An unauthenticated attacker with local access could potentially exploit this vulnerability, leading to unauthorized access to the system.

Wtyczka Unlimited Elements dla Elementor w WordPressie jest podatna na odczyt dowolnych plików z powodu niewystarczającej sanitizacji ścieżek w funkcjach URLtoRelative() i urlToPath(). Wersje do 2.0.6 umożliwiają atakującym z dostępem na poziomie autora i wyżej odczyt lokalnych plików, takich jak /etc/passwd.

Agent Insight firmy Rapid7 (wersje > 4.1.0.2) jest podatny na atak eskalacji uprawnień lokalnych, który pozwala użytkownikom uzyskać kontrolę na poziomie SYSTEM na hoście Windows. Usługa agenta przy starcie próbuje załadować plik konfiguracyjny OpenSSL z nieistniejącego katalogu, który jest zapisywalny przez standardowych użytkowników.

Wykryto podatność w Mobatek MobaXterm Home Edition do wersji 26.1, która dotyczy nieznanej części biblioteki msimg32.dll. Manipulacja prowadzi do niekontrolowanej ścieżki wyszukiwania.

W CubeCart przed wersją 6.6.0 występuje podatność na wstrzykiwanie poleceń systemowych, która może umożliwić użytkownikowi z uprawnieniami administratora wykonanie dowolnego polecenia systemowego.