CVE Vulnerability Catalog

Wtyczka Unlimited Elements dla Elementor w WordPressie jest podatna na odczyt dowolnych plików z powodu niewystarczającej sanitizacji ścieżek w funkcjach URLtoRelative() i urlToPath(). Wersje do 2.0.6 umożliwiają atakującym z dostępem na poziomie autora i wyżej odczyt lokalnych plików, takich jak /etc/passwd.

Agent Insight firmy Rapid7 (wersje > 4.1.0.2) jest podatny na atak eskalacji uprawnień lokalnych, który pozwala użytkownikom uzyskać kontrolę na poziomie SYSTEM na hoście Windows. Usługa agenta przy starcie próbuje załadować plik konfiguracyjny OpenSSL z nieistniejącego katalogu, który jest zapisywalny przez standardowych użytkowników.

Wykryto podatność w Mobatek MobaXterm Home Edition do wersji 26.1, która dotyczy nieznanej części biblioteki msimg32.dll. Manipulacja prowadzi do niekontrolowanej ścieżki wyszukiwania.

W CubeCart przed wersją 6.6.0 występuje podatność na wstrzykiwanie poleceń systemowych, która może umożliwić użytkownikowi z uprawnieniami administratora wykonanie dowolnego polecenia systemowego.

Vault is vulnerable to a denial-of-service condition where an unauthenticated attacker can repeatedly initiate or cancel root token generation or rekey operations, occupying the single in-progress operation slot. This prevents legitimate operators from completing these workflows.

A vulnerability in Vault allows the Vault token to be forwarded to the auth plugin backend when an auth mount is configured to pass through the 'Authorization' header. Fixed in versions 2.0.0, 1.21.5, 1.20.10, and 1.19.16.

An authenticated user with access to a kvv2 path through a policy containing a glob may delete secrets they were not authorized to read or write, causing denial-of-service. This vulnerability does not allow cross-namespace deletion or reading of secret data.

Wtyczka WP Statistics dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'utm_source' we wszystkich wersjach do 14.16.4 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.

Note Mark to aplikacja do robienia notatek typu open-source. W wersjach 0.19.1 i wcześniejszych, obsługa dostarczania zasobów nieprawidłowo identyfikuje typy treści dla plików tekstowych, takich jak HTML, SVG czy XHTML, co pozwala na ich wykonanie w kontekście aplikacji.

Cloud Foundry UUA jest podatny na obejście, które pozwala atakującemu uzyskać token dla dowolnego użytkownika i uzyskać dostęp do systemów chronionych przez UAA. Podatność ta występuje, gdy dla klienta włączone są asercje SAML 2.0, ponieważ UAA akceptuje asercje SAML 2.0, które nie są podpisane ani szyfrowane.

SiYuan to otwartoźródłowy system zarządzania wiedzą osobistą. W wersjach 3.6.3 i wcześniejszych, punkt końcowy /api/av/removeUnusedAttributeView konstruuje ścieżkę systemu plików z parametru id kontrolowanego przez użytkownika bez walidacji lub egzekwowania granic ścieżki.

SiYuan to otwartoźródłowy system zarządzania wiedzą osobistą. W wersjach 3.6.3 i wcześniejszych, punkt końcowy /api/av/removeUnusedAttributeView jest chroniony jedynie przez ogólną autoryzację, co pozwala na usunięcie atrybutów bez weryfikacji uprawnień użytkownika.

Sagredo qmail before version 2026.04.07 allows remote code execution via tls_quit due to the use of popen in notlshosts_auto in qmail-remote.c.

My Calendar (WordPress plugin) versions 3.7.6 and below have a vulnerability in the mc_ajax_mcjs_action AJAX endpoint, registered for unauthenticated users. User-supplied arguments are passed through parse_str() without validation, allowing injection of arbitrary parameters including a site value. On WordPress Multisite, this enables an unauthenticated attacker to call switch_to_blog() and extract calendar events from any sub-site, including private ones. On Single Site, it causes an uncaught PHP fatal error and crashes the worker thread (DoS).

free5GC to otwartoźródłowa implementacja rdzenia sieci 5G. W wersjach 4.2.1 i poniżej usługi UDR, obsługa tworzenia lub aktualizacji subskrypcji wpływu na ruch nie kończy wykonania po wysłaniu odpowiedzi HTTP 404, co pozwala na tworzenie lub nadpisywanie subskrypcji niezależnie od walidacji.

W wersjach 4.2.1 i poniżej usługi UDR w free5GC, handler do odczytu subskrypcji wpływu na ruch nie przerywa wykonania po wysłaniu odpowiedzi HTTP 404, co pozwala na zwrócenie danych subskrypcyjnych mimo błędu walidacji. Atakujący bez uwierzytelnienia może odczytać dowolne subskrypcje wpływu na ruch, w tym SUPI/IMSI, DNN, S-NSSAI oraz URI zwrotne, podając dowolną wartość dla segmentu ścieżki influenceId.

free5GC to otwartoźródłowa implementacja rdzenia sieci 5G. W wersjach 1.4.2 i wcześniejszych usługa UDR nieprawidłowo obsługuje usuwanie subskrypcji wpływu ruchu, co pozwala na ich usunięcie mimo błędnej walidacji.

A stack buffer overflow vulnerability exists in ngtcp2, a C implementation of the IETF QUIC protocol. The function ngtcp2_qlog_parameters_set_transport_params() copies peer transport parameters into a fixed 1024-byte stack buffer without bounds checking, allowing a remote attacker to write beyond the buffer during the QUIC handshake when qlog logging is enabled.

mcp-framework versions 0.2.21 and below have a vulnerability in the readRequestBody() function in the HTTP transport that concatenates request body chunks into a string with no size limit. Although a maxMessageSize configuration value exists, it is never enforced. A remote unauthenticated attacker can crash any mcp-framework HTTP server by sending a single large POST request to /mcp, causing memory exhaustion and DoS.

DataEase to platforma do wizualizacji i analizy danych, która w wersjach 2.10.20 i poniżej zawiera przestarzały plik velocity-1.7.jar. Zawiera on łańcuch deserializacji InvokerTransformer, co pozwala na wykonanie złośliwego kodu przez atakującego, który ma dostęp do tabeli zadań Quartz.