CVE Vulnerability Catalog

A vulnerability in Kata Containers prior to version 3.27.0 with Cloud Hypervisor allows a container user to modify the guest VM filesystem, leading to arbitrary code execution as root in that VM. The issue does not affect the host or other containers/VMs on the same host, but on arm64 with QEMU lacking NVDIMM read-only support, a guest write could reach the image file.

Wtyczka 'Saisies pour formulaire' (Saisies) dla SPIP w wersjach od 5.4.0 do 5.11.0 zawiera krytyczną podatność na zdalne wykonanie kodu (RCE). Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu na serwerze.

SoftVision webPDF w wersjach przed 10.0.2 jest podatny na atak typu Server-Side Request Forgery (SSRF). Funkcja konwersji PDF nie sprawdza, czy w przesyłanych plikach żądane są zasoby wewnętrzne lub zewnętrzne, co umożliwia wykorzystanie protokołów takich jak http:// i file:///.

A vulnerability in Databank Accreditation Software allows authorization bypass through user-controlled SQL primary key, enabling SQL Injection.

W BiEticaret CMS występuje podatność na obejście uwierzytelnienia oraz dzielenie odpowiedzi HTTP z powodu braku uwierzytelnienia dla krytycznych funkcji. Problem dotyczy wersji od 2.1.13 do 19022026.

Nieautoryzowany atakujący może wstrzykiwać polecenia systemu operacyjnego podczas wywoływania punktu końcowego API serwera w NesterSoft WorkTime. Parametr 'guid' w wywołaniu API do generowania i pobierania klienta WorkTime z serwera WorkTime jest podatny, co pozwala na wykonanie dowolnych poleceń na serwerze z najwyższymi uprawnieniami.

CVE-2025-13590 allows a malicious actor with administrative privileges to upload arbitrary files to a user-controlled location via a system REST API. Successful uploads may lead to remote code execution.

Podatność CVE-2026-23549 dotyczy deserializacji niezaufanych danych w wtyczce WpEvently dla systemu WordPress, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WpEvently od n/a do 5.1.1.

Podatność na deserializację niezaufanych danych w ThemeGoods Grand Restaurant umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Grand Restaurant od n/a do 7.0.10 włącznie.

Path traversal and content injection in JobRunnerBackground.aspx in DynamicWeb 8 (all) and 9 (<9.19.7 and <9.20.3) allows unauthenticated attackers to execute code via simple web requests.

Gogs to otwartoźródłowa usługa Git, która w wersjach 0.13.4 i poniżej domyślnie udostępnia nieautoryzowane punkty przesyłania plików. Gdy globalne ustawienie RequireSigninView jest wyłączone, każdy zdalny użytkownik może przesyłać dowolne pliki na serwer.

Wtyczka s2Member dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do i włącznie z 260127. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją hasła.

Wtyczka Slider Future dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'slider_future_handle_image_upload' we wszystkich wersjach do i włącznie z 1.0.5. To umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Prodigy Commerce dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do 3.3.0 włącznie, poprzez parametr 'parameters[template_name]'. Umożliwia to nieautoryzowanym atakującym dołączanie i odczytywanie dowolnych plików lub wykonywanie dowolnych plików na serwerze.

OGP-Website installs prior to git commit 52f865a4fba763594453068acf8fa9e3fc38d663 are affected by a type juggling flaw which if exploited can result in authentication bypass without knowledge of the victim account's password.

Wtyczka Buyent Classified dla WordPressa (dołączona do motywu Buyent) jest podatna na eskalację uprawnień poprzez rejestrację użytkowników we wszystkich wersjach do 1.0.7 włącznie. Problem wynika z braku walidacji lub ograniczeń dotyczących ról użytkowników podczas rejestracji przez punkt końcowy REST API.

Wtyczka Lizza LMS Pro dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.0.3. Problem wynika z funkcji 'lizza_lms_pro_register_user_front_end', która nie ogranicza ról użytkowników podczas rejestracji.

Wtyczka Clasifico Listing dla WordPressa jest podatna na eskalację uprawnień w wersjach do 2.0 włącznie. Problem wynika z możliwości, jaką mają użytkownicy rejestrujący nowe konta, aby ustawić własną rolę, podając parametr 'listing_user_role'.

Wykryto podatność w SECCN Dingcheng G10 w wersji 3.1.0.181203, która dotyczy funkcji qq w pliku /cgi-bin/session_login.cgi. Manipulacja argumentem User prowadzi do wstrzyknięcia poleceń systemowych.

W aplikacji InvoicePlane w wersji 1.7.0 występuje krytyczna podatność na zdalne wykonanie kodu (RCE) wynikająca z połączonego ataku Local File Inclusion (LFI) i Log Poisoning. Uwierzytelniony administrator może wykonać dowolne polecenia systemowe na serwerze, manipulując ustawieniem `public_invoice_template`, aby dołączyć zainfekowane pliki dziennika zawierające kod PHP.