CVE Vulnerability Catalog

W podatności CVE-2024-53412 występuje możliwość wstrzyknięcia poleceń w funkcji connect w NietThijmen ShoppingCart w wersji 0.0.2. Atakujący może wykonać dowolne polecenia powłoki oraz uzyskać zdalne wykonanie kodu poprzez wstrzyknięcie złośliwych ładunków do pola Port.

W trakcie wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność w oprogramowaniu Lenovo Software Fix, która może umożliwić lokalnie uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność w oprogramowaniu Lenovo Software Fix, która podczas instalacji może pozwolić lokalnie uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność w Lenovo Diagnostics oraz w dodatku HardwareScanAddin używanym w Lenovo Vantage. Podczas instalacji lub korzystania z skanowania sprzętu, lokalny uwierzytelniony użytkownik mógłby wykonać dowolny zapis pliku z podwyższonymi uprawnieniami.

Podatność CVE-2026-40784 dotyczy FluentBoards i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Problem wynika z nieprawidłowo skonfigurowanych poziomów zabezpieczeń dostępu, co może prowadzić do nieautoryzowanego dostępu.

Wtyczka Syed Balkhi Contact Form by WPForms w wersji do 1.10.0.2 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników. Problem ten dotyczy formularza kontaktowego WPForms.

W podatności CVE-2026-40745 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w dodatkach Element Pack Elementor od bdthemes. Problem dotyczy wersji dodatków od n/a do 8.4.2.

W podatności CVE-2026-40744 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do ataku typu Blind SQL Injection w wtyczce Beaver Builder w wersjach od n/a do 2.10.1.2. Problem ten może umożliwić atakującym uzyskanie dostępu do danych w bazie danych.

A vulnerability in @fastify/reply-from (up to v12.6.1) and @fastify/http-proxy (up to v11.4.3) allows attackers to strip proxy-added headers after they have been added, by manipulating the Connection header. Clients can selectively remove headers used for routing, access control, or security.

Punkt końcowy /debugging/config/dump w SkyWalking OAP może ujawniać wrażliwe informacje konfiguracyjne dotyczące MySQL/PostgreSQL. Problem ten dotyczy wersji Apache SkyWalking od 9.7.0 do 10.3.0.

A covert timing channel vulnerability in the BC-JAVA core library allows an attacker to extract information by measuring the time of cryptographic operations. The issue affects core modules, specifically the FrodoEngine.Java file.

A broken or risky cryptographic algorithm vulnerability was found in Bouncy Castle libraries (BC-JAVA, BCPKIX-FIPS, BCPIX-LTS) in pkix modules. The issue affects files JcaContentVerifierProviderBuilder.Java and JcaContentVerfierProviderBuilder.Java.

A vulnerability in the BC-JAVA library (pgp modules) causes uncontrolled resource consumption due to missing limits in AEADEncDataPacket.Java, BcAEADUtil.Java, JceAEADUtil.Java, and OperatorHelper.Java. An attacker can exhaust system resources.

A vulnerability in the BC-JAVA bcprov library (core modules) involves the use of a broken or risky cryptographic algorithm in the G3413CTRBlockCipher program files. It affects versions from 1.59 to 1.80.2, from 1.81 to 1.81.1, and from 1.82 to 1.84.

W Bosch VMS Central Server w wersji 12.0.1 występuje podatność na niekontrolowane zużycie zasobów, która pozwala atakującym na nadmierne zajmowanie przestrzeni dyskowej przez interfejs sieciowy.

Wtyczka Quick Interest Slider dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametry 'loan-amount' i 'loan-period' we wszystkich wersjach do 3.1.5 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Login as User dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.0.3. Problem wynika z funkcji handle_return_to_admin(), która ufa ciasteczku kontrolowanemu przez klienta (oclaup_original_admin) w celu określenia, którego użytkownika uwierzytelnić, bez weryfikacji po stronie serwera.

Wtyczka Accessibly dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) za pośrednictwem REST API we wszystkich wersjach do i włącznie z 3.0.3. Wtyczka rejestruje punkty końcowe REST API, które nie wymagają uwierzytelnienia ani autoryzacji, co pozwala na wstrzykiwanie złośliwego kodu JavaScript przez nieautoryzowanych użytkowników.

A Stored Cross-Site Scripting vulnerability was discovered in the Assets and Nodes functionality due to improper validation of an input parameter. An authenticated user with custom fields privileges can define a malicious custom field containing a JavaScript payload.

An access control vulnerability was discovered in the Threat Intelligence functionality due to a specific access restriction not being properly enforced for users with view-only privileges. An authenticated user with view-only privileges can perform administrative actions, altering the rules configuration and/or affecting their availability.