CVE Vulnerability Catalog

W BMC Control-M/MFT w wersjach od 9.0.20 do 9.0.22 odkryto problem, który pozwala nieautoryzowanym użytkownikom uzyskać identyfikator API oraz odpowiadającą mu wartość sekretu. Ujawnione sekrety mogą być wykorzystane przez atakującego do wywoływania uprzywilejowanych operacji API.

W BMC Control-M/MFT w wersjach od 9.0.20 do 9.0.22 odkryto podatność na wstrzykiwanie SQL w interfejsie debugowania API MFT. Umożliwia ona uwierzytelnionemu atakującemu wstrzykiwanie złośliwych zapytań z powodu niewłaściwej walidacji danych wejściowych oraz niebezpiecznego przetwarzania dynamicznego SQL.

Funkcja disasm() w NASM zawiera przepełnienie bufora na stosie podczas formatowania wyjścia z deasemblacji, co pozwala atakującemu na wywołanie zapisu poza granicami bufora, gdy `slen` przekracza pojemność bufora.

A vulnerability in LiteLLM through 2026-04-08 allows remote attackers to execute arbitrary code via bytecode rewriting at the /guardrails/test_custom_code URI.

CVE-2026-33092 allows local privilege escalation due to improper handling of environment variables. The affected products are Acronis True Image OEM (macOS) before build 42571 and Acronis True Image (macOS) before build 42902.

W podatności CVE-2025-5804 występuje nieprawidłowa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy motywu Case Theme User w wersjach od n/a do poniżej 1.0.4.

Podatność CVE-2025-58920 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Zootemplate Cerato, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Cerato od n/a do 2.2.18 włącznie.

W podatności CVE-2025-58913 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co umożliwia lokalne włączenie pliku PHP w VideoPro. Problem dotyczy wersji VideoPro od n/a do 2.3.8.1 włącznie.

The vulnerability in Atom 3x Projector arises from improper exposure of the Android Debug Bridge (ADB) service over the local network without authentication or access controls. An unauthenticated attacker on the same network can exploit this vulnerability to gain root-level access, leading to complete compromise of the targeted device.

A denial of service vulnerability in Apache ActiveMQ allows memory exhaustion via TLSv1.3 handshake KeyUpdates. A client can rapidly trigger updates, exhausting the broker's SSL engine memory.

Wtyczka Gravity SMTP dla WordPressa jest podatna na brak autoryzacji w wersjach do 2.1.4 włącznie. Problem wynika z niewłaściwego weryfikowania, czy użytkownik ma uprawnienia do wykonania danej akcji, co pozwala uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej na odinstalowanie i dezaktywację wtyczki oraz usunięcie opcji wtyczki.

Podatność w Synology SSL VPN Client przed wersją 1.4.5-0684 polega na przechowywaniu hasła w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym dostęp do kodu PIN użytkownika. Może to prowadzić do nieautoryzowanej konfiguracji VPN oraz potencjalnego przechwytywania ruchu VPN w przypadku interakcji użytkownika.

Zidentyfikowano podatność w systemie zarządzania salonem samochodowym w wersji 1.0, która dotyczy nieznanej funkcji w pliku /util/RegisterCustomerFunction.php. Manipulacja argumentem BRANCH_ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania salonem samochodowym (Vehicle Showroom Management System) w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /util/AddVehicleFunction.php. Manipulacja argumentem BRANCH_ID prowadzi do możliwości wstrzyknięcia SQL.

W systemie zarządzania salonem samochodowym w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /util/VehicleDetailsFunction.php. Manipulacja argumentem VEHICLE_ID prowadzi do wstrzykiwania SQL.

W Checkmk w wersjach <2.5.0b4 i <2.4.0p26 występuje podatność na wstrzykiwanie Livestatus w trybie testowania powiadomień. Umożliwia to uwierzytelnionemu użytkownikowi z dostępem do strony testowania powiadomień wstrzykiwanie dowolnych poleceń Livestatus za pomocą spreparowanego opisu usługi.

W kodzie projektu Simple IT Discussion Forum w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /add-category-function.php. Manipulacja argumentem Category prowadzi do wstrzyknięcia SQL.

Podczas konfigurowania pakietów SSL w Spring Cloud Gateway za pomocą właściwości konfiguracyjnej spring.ssl.bundle, konfiguracja była cicho ignorowana, a zamiast tego używana była domyślna konfiguracja SSL. Wersja 4.2.x nie jest już wspierana w ramach open source.

Emocheck insecurely loads Dynamic Link Libraries (DLLs). If a crafted DLL file is placed in the same directory, arbitrary code may be executed with the privilege of the user invoking EmoCheck.

W urządzeniu Tenda i6 w wersji 1.0.0.7(2204) zidentyfikowano podatność w funkcji R7WebsSecurityHandler, która umożliwia atak typu path traversal. Atak można przeprowadzić zdalnie, a jego szczegóły zostały publicznie ujawnione.