CVE Vulnerability Catalog

Agent CyberArk Endpoint Privilege Manager w wersji do 25.10.0 umożliwia lokalnemu użytkownikowi uzyskanie podwyższonych uprawnień poprzez eskalację uprawnień w ramach zadania administracyjnego.

W FPDF w wersji 1.86 i wcześniejszych występuje podatność na przesyłanie dowolnych plików w funkcji AddFont(). Umożliwia to atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PHP.

Podatność SQL Injection w platformie monitorowania inteligentnych wodomierzy firmy Shandong Kede Electronics Co., Ltd w wersji 1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez plik imei_list.aspx.

eprosima Fast DDS to implementacja standardu DDS w C++. W wersjach przed 2.6.11, 2.14.6, 3.2.4, 3.3.1 i 3.4.1, włączenie trybu zabezpieczeń i modyfikacja subwiadomości DATA w pakiecie SPDP wysyłanym przez wydawcę prowadzi do stanu braku pamięci (OOM), co skutkuje zdalnym zakończeniem działania Fast-DDS.

W MediaCrush w wersji do 1.0.1 odkryto problem, który pozwala zdalnym, nieautoryzowanym atakującym na przesyłanie dowolnych plików o dowolnym rozmiarze do punktu końcowego /upload.

Podatność na niebezpieczne uprawnienia w programie avanquest Driver Updater w wersji 9.1.57803.1174 umożliwia lokalnemu atakującemu eskalację uprawnień za pośrednictwem komponentu usługi Driver Updater.

W procesorach mobilnych Samsung, procesorach noszalnych oraz modemach Exynos 980, 990, 850, 1080, 9110, W920, W930, W1000 oraz modemie 5123 odkryto problem związany z nieprawidłowym przetwarzaniem wiadomości rejestracyjnych NAS. To prowadzi do odmowy usługi z powodu niewłaściwego zarządzania wyjątkowymi warunkami.

System zarządzania audytem YouDataSum CPAS w wersjach do 4.9 jest podatny na atak typu SQL Injection w punkcie końcowym /cpasList/findArchiveReportByDah z powodu niewystarczającej walidacji danych wejściowych. Umożliwia to zdalnym, nieautoryzowanym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednio skonstruowane dane wejściowe.

GUnet OpenEclass w wersji 1.7.3 domyślnie zawiera phpMyAdmin w wersji 2.10.0.2, co umożliwia zdalne logowanie. Atakujący z dostępem do platformy mogą zdalnie uzyskać dostęp do phpMyAdmin i po przesłaniu powłoki, przeglądać plik config.php, aby uzyskać hasło do MySQL, co prowadzi do pełnego kompromitacji bazy danych.

GUnet OpenEclass w wersji 1.7.3 pozwala uwierzytelnionym użytkownikom na obejście ograniczeń dotyczących rozszerzeń plików podczas przesyłania plików. Atakujący może zmienić nazwę pliku PHP na .php3 lub .PhP, co umożliwia przesłanie powłoki sieciowej i wykonanie dowolnego kodu na serwerze.

GUnet OpenEclass w wersji 1.7.3 zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają uwierzytelnionym atakującym manipulować zapytaniami do bazy danych za pomocą niezweryfikowanych parametrów. Atakujący mogą wykorzystać parametr 'month' w module agendy oraz inne punkty końcowe do wydobywania wrażliwych informacji z bazy danych.

60CycleCMS w wersji 2.5.2 zawiera podatność na wstrzykiwanie SQL w plikach news.php oraz common/lib.php, co pozwala atakującym na manipulację zapytaniami do bazy danych poprzez niezweryfikowane dane wejściowe od użytkownika. Atakujący mogą wykorzystać podatne parametry zapytań, takie jak 'title', do wstrzykiwania złośliwego kodu SQL.

PhpIX 2012 Professional zawiera podatność na wstrzykiwanie SQL w parametrze 'id' pliku product_detail.php, co pozwala zdalnym atakującym na manipulację zapytaniami do bazy danych. Atakujący mogą wstrzykiwać złośliwy kod SQL przez parametr 'id', co może prowadzić do wyciągania lub modyfikacji informacji w bazie danych.

PMB 5.6 zawiera podatność na wstrzykiwanie SQL w skrypcie do pobierania administracyjnego, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru 'logid'. Atakujący mogą wykorzystać tę podatność, wysyłając spreparowane żądania do punktu końcowego /admin/sauvegarde/download.php z manipulowanymi wartościami logid.

Wersje Rapid7 InsightVM przed 8.34.0 zawierają problem z weryfikacją podpisu na chmurowym punkcie końcowym Assertion Consumer Service (ACS), co może umożliwić atakującemu uzyskanie nieautoryzowanego dostępu do kont InsightVM skonfigurowanych za pomocą instalacji 'Security Console'. Problem ten prowadzi do pełnego przejęcia konta.

RustFS to rozproszony system przechowywania obiektów zbudowany w języku Rust. W wersjach od alpha.13 do alpha.81, RustFS rejestruje wrażliwe dane uwierzytelniające (klucz dostępu, klucz tajny, token sesji) w logach aplikacji na poziomie INFO, co prowadzi do zapisywania tych danych w postaci niezaszyfrowanej.

RustFS to rozproszony system przechowywania obiektów zbudowany w języku Rust. Przed wersją alpha.78, kontrola dostępu oparta na adresach IP mogła być obejściem, ponieważ funkcja get_condition_values ufała dostarczanym przez klienta nagłówkom X-Forwarded-For/X-Real-Ip bez weryfikacji zaufanego proxy.

W podatności CVE-2026-25027 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Unicamp od n/a do 2.7.1.

Podatność CVE-2026-25022 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w systemie zarządzania kliniką KiviCare, co umożliwia atak typu Blind SQL Injection. Problem ten dotyczy wersji KiviCare od n/a do 3.6.16 włącznie.

Podatność CVE-2026-24954 dotyczy deserializacji niezaufanych danych w wtyczce WpEvently dla mage-eventpress, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WpEvently od n/a do 5.0.8 włącznie.