CVE Vulnerability Catalog

W aplikacji desktopowej Autodesk Fusion występuje podatność na przechowywane ataki typu Cross-site Scripting (XSS) spowodowana złośliwie skonstruowanym ładunkiem HTML w nazwie komponentu. Może to zostać wywołane podczas dialogu potwierdzenia usunięcia, gdy użytkownik kliknie na złośliwy link.

A vulnerability in the AdminServer component of OpenEdge grants authenticated users OS-level access to the server through the adopted authority of the AdminServer process. The setFile() and openFile() methods exposed via RMI could be misused to read arbitrary files. These methods have been removed.

A .NET misconfiguration vulnerability in upKeeper Instant Privilege Access allows hijacking a privileged thread of execution. This affects versions through 1.5.0.

Eclipse Jetty has an HTTP/1.1 request smuggling vulnerability related to chunk extension handling, where the parser terminates chunk extension parsing at \r\n inside quoted strings instead of treating it as an error.

Zidentyfikowano podatność w systemach zarządzania Industrial Edge Management Pro V1, V2 oraz Industrial Edge Management Virtual, które nieprawidłowo egzekwują uwierzytelnianie użytkowników w zdalnych połączeniach z urządzeniami. Atakujący może ominąć uwierzytelnienie i podszyć się pod legalnego użytkownika.

Podatność CVE-2026-31923 dotyczy przesyłania wrażliwych informacji w postaci niezaszyfrowanej w Apache APISIX. Problem wynika z domyślnego ustawienia `ssl_verify` na false w konfiguracji wtyczki openid-connect. Dotyczy to wersji od 0.7 do 3.15.0.

Zidentyfikowano podatność w RUGGEDCOM CROSSBOW Secure Access Manager Primary (SAM-P) (wszystkie wersje < V5.8). Administratorzy użytkowników mogą zarządzać grupami, do których należą, co może pozwolić na eskalację ich uprawnień.

Zidentyfikowano podatność w SINEC NMS (wszystkie wersje < V4.0 SP3), która nieprawidłowo weryfikuje autoryzację użytkownika podczas przetwarzania żądań resetowania hasła. Umożliwia to zdalnemu atakującemu, który jest już uwierzytelniony, ominięcie kontroli autoryzacji i zresetowanie hasła dowolnego konta użytkownika.

Zidentyfikowano podatność w SINEC NMS (wszystkie wersje < V4.0 SP3 z UMC). Aplikacja zawiera słabość w uwierzytelnianiu z powodu niewystarczającej weryfikacji tożsamości użytkownika w komponencie UMC.

Wtyczka Smart Post Show – Post Grid, Post Carousel & Slider oraz List Category Posts dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 3.0.12 poprzez deserializację niezaufanych danych w funkcji import_shortcodes(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej wstrzyknięcie obiektu PHP.

PraisonAI, system zespołów wieloagentowych, w wersjach 4.5.138 i poniżej jest podatny na wykonanie dowolnego kodu z powodu automatycznego, niesanitizowanego importu pliku tools.py z bieżącego katalogu roboczego. Wiele komponentów importuje ten plik bez walidacji, sandboxingu lub potwierdzenia użytkownika.

Wtyczka BackWPup dla WordPressa jest podatna na Local File Inclusion poprzez parametr `block_name` w punkcie końcowym REST `/wp-json/backwpup/v1/getblock` we wszystkich wersjach do 5.6.6 włącznie. Problem wynika z nieodpowiedniej sanitizacji sekwencji przejścia ścieżek, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Administratora na włączenie dowolnych plików PHP na serwerze.

Wtyczka Form Maker od 10Web dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez pole Matrix (typ wejścia Text Box) w przesyłanych formularzach we wszystkich wersjach do i włącznie z 1.15.40. Problem wynika z niewystarczającej sanitizacji wejścia oraz braku odpowiedniego uciekania danych przy renderowaniu danych przesyłania w widoku Submissions w panelu administracyjnym.

Wtyczka JetEngine dla WordPressa jest podatna na atak typu SQL Injection poprzez punkt końcowy wyszukiwania REST API Custom Content Type (CCT) we wszystkich wersjach do 3.8.6.1 włącznie. Problem wynika z interpolacji parametru `_cct_search` bez sanitizacji w zapytaniu SQL.

W wyniku braku sprawdzenia autoryzacji w SAP ERP i SAP S/4HANA (chmura prywatna i lokalna), uwierzytelniony atakujący mógłby wykonać określony raport ABAP, aby nadpisać dowolny istniejący raport ABAP ośmiu znaków bez autoryzacji. Nadpisany raport, jeśli zostanie następnie wykonany, może spowodować niedostępność zamierzonej funkcjonalności.

Before commit 0c7d133c3c7e37c00b6d46b658a02244fdd3c784, jq used MurmurHash3 with a hardcoded, publicly visible seed (0x432A9843) for all JSON object hash table operations, allowing an attacker to precompute key collisions offline. A crafted JSON object (~100 KB) with all keys hashing to the same bucket degrades lookups from O(1) to O(n), causing CPU exhaustion.

Crypt::SecretBuffer versions before 0.019 for Perl are susceptible to timing attacks. This allows attackers to guess passwords by analyzing discrepancies in response times when comparing passwords.

Wtyczka nocobase plugin-workflow-javascript w wersjach do 2.0.23 zawiera lukę bezpieczeństwa w funkcji createSafeConsole w pliku Vm.js. Manipulacja tą funkcją prowadzi do problemów z piaskownicą, co umożliwia zdalne przeprowadzenie ataku.

The mitigation for CVE-2026-4519 was incomplete. If the URL contained "%action", the protection could be bypassed for certain browser types, allowing command injection into the underlying shell via the "webbrowser.open()" API.

In ImageMagick versions below 7.1.2-19 and 6.9.13-44, the `DestroyXMLTree()` function frees XML tree memory recursively without depth limit. Processing an XML file with deeply nested structures exhausts stack memory, causing a Denial of Service (DoS).