CVE Vulnerability Catalog

A heap-based buffer overflow vulnerability in Fortinet FortiAnalyzer Cloud versions 7.6.2 through 7.6.4 and FortiManager Cloud versions 7.6.2 through 7.6.4 may allow a remote unauthenticated attacker to execute arbitrary code or commands via specifically crafted requests.

An SQL injection vulnerability in Fortinet FortiAnalyzer, FortiManager and related products (listed versions) may allow a privileged authenticated attacker to execute unauthorized code or commands via JSON RPC API.

W aplikacji desktopowej Autodesk Fusion występuje podatność na przechowywane ataki XSS, która może być wywołana przez złośliwie skonstruowany ładunek HTML w nazwie wariantu zestawienia. Kliknięcie na taki ładunek podczas dialogu potwierdzenia usunięcia może prowadzić do nieautoryzowanego dostępu do lokalnych plików lub wykonania dowolnego kodu.

W aplikacji desktopowej Autodesk Fusion występuje podatność na przechowywane ataki typu Cross-site Scripting (XSS), która może być wywołana przez złośliwie skonstruowany ładunek HTML zapisany w nazwie projektu i eksportowany do formatu CSV. Atakujący może wykorzystać tę podatność do odczytu lokalnych plików lub wykonania dowolnego kodu w kontekście bieżącego procesu.

W aplikacji desktopowej Autodesk Fusion występuje podatność na przechowywane ataki typu Cross-site Scripting (XSS) spowodowana złośliwie skonstruowanym ładunkiem HTML w nazwie komponentu. Może to zostać wywołane podczas dialogu potwierdzenia usunięcia, gdy użytkownik kliknie na złośliwy link.

A vulnerability in the AdminServer component of OpenEdge grants authenticated users OS-level access to the server through the adopted authority of the AdminServer process. The setFile() and openFile() methods exposed via RMI could be misused to read arbitrary files. These methods have been removed.

A .NET misconfiguration vulnerability in upKeeper Instant Privilege Access allows hijacking a privileged thread of execution. This affects versions through 1.5.0.

Eclipse Jetty has an HTTP/1.1 request smuggling vulnerability related to chunk extension handling, where the parser terminates chunk extension parsing at \r\n inside quoted strings instead of treating it as an error.

Zidentyfikowano podatność w systemach zarządzania Industrial Edge Management Pro V1, V2 oraz Industrial Edge Management Virtual, które nieprawidłowo egzekwują uwierzytelnianie użytkowników w zdalnych połączeniach z urządzeniami. Atakujący może ominąć uwierzytelnienie i podszyć się pod legalnego użytkownika.

Podatność CVE-2026-31923 dotyczy przesyłania wrażliwych informacji w postaci niezaszyfrowanej w Apache APISIX. Problem wynika z domyślnego ustawienia `ssl_verify` na false w konfiguracji wtyczki openid-connect. Dotyczy to wersji od 0.7 do 3.15.0.

Zidentyfikowano podatność w RUGGEDCOM CROSSBOW Secure Access Manager Primary (SAM-P) (wszystkie wersje < V5.8). Administratorzy użytkowników mogą zarządzać grupami, do których należą, co może pozwolić na eskalację ich uprawnień.

Zidentyfikowano podatność w SINEC NMS (wszystkie wersje < V4.0 SP3), która nieprawidłowo weryfikuje autoryzację użytkownika podczas przetwarzania żądań resetowania hasła. Umożliwia to zdalnemu atakującemu, który jest już uwierzytelniony, ominięcie kontroli autoryzacji i zresetowanie hasła dowolnego konta użytkownika.

Zidentyfikowano podatność w SINEC NMS (wszystkie wersje < V4.0 SP3 z UMC). Aplikacja zawiera słabość w uwierzytelnianiu z powodu niewystarczającej weryfikacji tożsamości użytkownika w komponencie UMC.

Wtyczka Smart Post Show – Post Grid, Post Carousel & Slider oraz List Category Posts dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 3.0.12 poprzez deserializację niezaufanych danych w funkcji import_shortcodes(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej wstrzyknięcie obiektu PHP.

PraisonAI, system zespołów wieloagentowych, w wersjach 4.5.138 i poniżej jest podatny na wykonanie dowolnego kodu z powodu automatycznego, niesanitizowanego importu pliku tools.py z bieżącego katalogu roboczego. Wiele komponentów importuje ten plik bez walidacji, sandboxingu lub potwierdzenia użytkownika.

Wtyczka BackWPup dla WordPressa jest podatna na Local File Inclusion poprzez parametr `block_name` w punkcie końcowym REST `/wp-json/backwpup/v1/getblock` we wszystkich wersjach do 5.6.6 włącznie. Problem wynika z nieodpowiedniej sanitizacji sekwencji przejścia ścieżek, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Administratora na włączenie dowolnych plików PHP na serwerze.

Wtyczka Form Maker od 10Web dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez pole Matrix (typ wejścia Text Box) w przesyłanych formularzach we wszystkich wersjach do i włącznie z 1.15.40. Problem wynika z niewystarczającej sanitizacji wejścia oraz braku odpowiedniego uciekania danych przy renderowaniu danych przesyłania w widoku Submissions w panelu administracyjnym.

Wtyczka JetEngine dla WordPressa jest podatna na atak typu SQL Injection poprzez punkt końcowy wyszukiwania REST API Custom Content Type (CCT) we wszystkich wersjach do 3.8.6.1 włącznie. Problem wynika z interpolacji parametru `_cct_search` bez sanitizacji w zapytaniu SQL.

W wyniku braku sprawdzenia autoryzacji w SAP ERP i SAP S/4HANA (chmura prywatna i lokalna), uwierzytelniony atakujący mógłby wykonać określony raport ABAP, aby nadpisać dowolny istniejący raport ABAP ośmiu znaków bez autoryzacji. Nadpisany raport, jeśli zostanie następnie wykonany, może spowodować niedostępność zamierzonej funkcjonalności.

Before commit 0c7d133c3c7e37c00b6d46b658a02244fdd3c784, jq used MurmurHash3 with a hardcoded, publicly visible seed (0x432A9843) for all JSON object hash table operations, allowing an attacker to precompute key collisions offline. A crafted JSON object (~100 KB) with all keys hashing to the same bucket degrades lookups from O(1) to O(n), causing CPU exhaustion.