CVE Vulnerability Catalog

Wtyczka GLPI Inventory obsługuje odkrywanie sieci, inwentaryzację, wdrażanie oprogramowania oraz zbieranie danych dla agentów GLPI. Wersje 1.5.0 i poniżej są podatne na atak typu SQL Injection. Problem został naprawiony w wersji 1.5.1.

NVIDIA NVApp dla systemu Windows zawiera podatność w instalatorze, która pozwala lokalnemu atakującemu na spowodowanie problemu z elementem ścieżki wyszukiwania. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu oraz eskalacji uprawnień.

Wtyczka Easy Upload Files During Checkout dla WordPressa jest podatna na przesyłanie dowolnych plików JavaScript z powodu braku walidacji typu pliku w funkcji 'file_during_checkout' we wszystkich wersjach do 2.9.8 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików JavaScript na serwer dotkniętej witryny.

W podatności typu Insecure Direct Object Reference (IDOR) w parametrze vehicleId istnieje możliwość nieautoryzowanego dostępu do wrażliwych informacji dotyczących pojazdów innych użytkowników. Wykorzystanie tej luki pozwala atakującemu na uzyskanie danych, takich jak współrzędne GPS, klucze szyfrujące, wektory inicjalizacji, numery modeli oraz statystyki paliwa.

W modemie występuje możliwe zapisanie poza granicami z powodu przepełnienia bufora na stercie. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie końcowe połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień do wykonania.

Wtyczka Simple User Capabilities dla WordPressa jest podatna na eskalację uprawnień z powodu braku sprawdzenia uprawnień w funkcji suc_submit_capabilities() we wszystkich wersjach do i włącznie z 1.0. Umożliwia to nieautoryzowanym atakującym podniesienie roli dowolnego konta użytkownika do administratora.

Wtyczka Crypto Payment Gateway z Payeer dla WooCommerce w WordPressie jest podatna na obejście płatności we wszystkich wersjach do i włącznie z 1.0.3. Problem wynika z braku odpowiedniej weryfikacji statusu płatności przez walidację po stronie serwera w punkcie końcowym /wc-api/bp-payeer-gateway-callback.

Wtyczka Footnotes Made Easy dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez ustawienia wtyczki we wszystkich wersjach do 3.0.7 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka EM Beer Manager dla WordPressa jest podatna na nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu w wersjach do 3.2.3 włącznie. Problem wynika z braku walidacji typu pliku w funkcji EMBM_Admin_Untappd_Import_image() oraz braku kontroli autoryzacji w akcji wp_ajax_embm-untappd-import.

Wtyczka Elegance Menu dla WordPressa jest podatna na atak typu Local File Inclusion we wszystkich wersjach do 1.9 włącznie, poprzez atrybut 'elegance-menu' shortcode. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików .php na serwerze.

Wiele wtyczek dla WordPressa z biblioteką rekomendowanych wtyczek motywu Jewel jest podatnych na nieograniczone przesyłanie plików o niebezpiecznym typie poprzez dowolną instalację wtyczki w wersjach do 1.0.2.3 włącznie. Problem wynika z braku odpowiednich kontroli uprawnień w funkcji '*_recommended_upgrade_plugin', co pozwala na instalację dowolnych adresów URL wtyczek.

Wtyczka CE21 Suite dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 2.3.1 włącznie, poprzez plik dziennika. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym poświadczeń uwierzytelniających.

Wtyczka CE21 Suite dla WordPressa jest podatna na nieautoryzowaną aktualizację ustawień wtyczki z powodu braku sprawdzenia uprawnień w akcji AJAX wp_ajax_nopriv_ce21_single_sign_on_save_api_settings w wersjach od 2.2.1 do 2.3.1. Umożliwia to nieautoryzowanym atakującym aktualizację ustawień API wtyczki, w tym tajnego klucza używanego do uwierzytelniania.

A privacy issue was addressed by moving sensitive data. This issue is fixed in iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1, watchOS 26.1. An app may be able to fingerprint the user.

An inconsistent user interface issue was addressed with improved state management. Visiting a malicious website may lead to user interface spoofing.

Problem z prywatnością został rozwiązany poprzez usunięcie wrażliwych danych. Problem ten został naprawiony w Safari 26.1, iOS 26.1, iPadOS 26.1, macOS Tahoe 26.1 oraz visionOS 26.1.

Zidentyfikowano problem z prywatnością związany z niewłaściwym zarządzaniem preferencjami użytkowników. Problem ten został naprawiony w wersjach iOS 26.1, iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1 oraz watchOS 26.1.

Apple addressed an issue where an app may be able to access sensitive user data. The issue was fixed with additional entitlement checks. The fix is available in iOS 18.7.2, iPadOS 18.7.2, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, and macOS Tahoe 26.1.

Problem dotyczy ładowania zdalnych treści, które mogą być wczytywane nawet gdy ustawienie 'Ładuj zdalne obrazy' jest wyłączone. Został on rozwiązany poprzez dodanie dodatkowej logiki w systemach iOS, iPadOS, macOS, visionOS oraz watchOS.

The issue was addressed with improved checks. This issue is fixed in Safari 26.1, iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1. Visiting a malicious website may lead to address bar spoofing.