Katalog podatności CVE

W podatności CVE-2026-32145 w bibliotece gleam-wisp występuje problem z alokacją zasobów bez ograniczeń, co może prowadzić do odmowy usługi poprzez parsowanie ciała formularza multipart. Funkcja multipart_body omija skonfigurowane limity max_body_size i max_files_size, co pozwala na wysyłanie zbyt dużych danych.

W punkcie końcowym mb24api występuje podatność na niewidoczną SQL Injection, która może być wykorzystana przez nieautoryzowanego zdalnego atakującego. Problem wynika z niewłaściwego neutralizowania specjalnych elementów w poleceniu SQL SELECT.

W podatności CVE-2026-33614, nieautoryzowany zdalny atakujący może wykorzystać lukę SQL Injection w punkcie końcowym getinfo, spowodowaną niewłaściwym neutralizowaniem specjalnych elementów w poleceniu SQL SELECT. Może to prowadzić do całkowitej utraty poufności.

Z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach systemowych, zdalny atakujący może wykorzystać podatność RCE w funkcji generateSrpArray, co prowadzi do pełnego kompromitacji systemu. Wykorzystanie tej podatności jest możliwe tylko wtedy, gdy atakujący ma inny sposób na zapisanie dowolnych danych w tabeli użytkowników.

SEPPmail Secure Email Gateway przed wersją 15.0.3 pozwala atakującym z odpowiednio skonstruowanym adresem e-mail na przywłaszczenie podpisu PGP innego użytkownika jako własnego.

SEPPmail Secure Email Gateway przed wersją 15.0.3 pozwala atakującemu na stworzenie tagu hasła, który omija sanitizację tematu wiadomości.

SEPPmail Secure Email Gateway przed wersją 15.0.3 pozwala zewnętrznemu użytkownikowi na modyfikację metadanych domeny GINA oraz obejście ograniczeń na poziomie domeny.

SEPPmail Secure Email Gateway przed wersją 15.0.3 pozwala atakującemu z dostępem do konta GINA ofiary na ominięcie weryfikacji drugiego hasła i odczytanie chronionych wiadomości e-mail.

SEPPmail Secure Email Gateway przed wersją 15.0.3 pozwala atakującym z odpowiednio skonstruowanym adresem e-mail na odczytanie treści wiadomości e-mail zaszyfrowanych dla innych użytkowników.

Wykonanie kodu w AssistFeedbackService urządzenia TECNO Pova7 Pro 5G na systemie Android umożliwia lokalnym aplikacjom wykonanie dowolnego kodu jako system poprzez wstrzyknięcie polecenia.

Wykryto podatność w Cesanta Mongoose do wersji 7.20, która dotyczy funkcji mg_tls_recv_cert w pliku mongoose.c komponentu TLS 1.3 Handler. Manipulacja argumentem pubkey prowadzi do przepełnienia bufora w stercie.

Wtyczka W3 Total Cache dla WordPressa jest podatna na ujawnienie informacji we wszystkich wersjach do 2.9.3 włącznie. Problem wynika z pominięcia całego buforowania i przetwarzania wyjścia przez wtyczkę, gdy nagłówek User-Agent zawiera 'W3 Total Cache', co prowadzi do ujawnienia tokena bezpieczeństwa W3TC_DYNAMIC_SECURITY w źródle strony.

Wtyczka Webmention dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 5.6.2 w funkcji 'MF2::parse_authorpage' za pośrednictwem funkcji 'Receiver::post'. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z aplikacji webowej.

Wykryto podatność w komponencie MCP Handler, która dotyczy funkcji Request w pliku src/servers/database/server.js. Manipulacja ta prowadzi do wstrzykiwania SQL, co może być inicjowane zdalnie.

Wtyczka MW WP Form dla WordPressa jest podatna na nieautoryzowane przenoszenie plików z powodu niewystarczającej walidacji ścieżek plików w funkcjach 'generate_user_filepath' oraz 'move_temp_file_to_upload_dir' we wszystkich wersjach do 5.1.0 włącznie. Umożliwia to nieautoryzowanym atakującym przenoszenie dowolnych plików na serwerze.

Wtyczka Spam Protect dla formularza kontaktowego 7 w WordPressie przed wersją 1.2.10 umożliwia logowanie do pliku PHP, co może pozwolić atakującemu z dostępem edytora na zdalne wykonanie kodu poprzez użycie spreparowanego nagłówka.

Wykryto podatność w vanna-ai w wersjach do 2.0.2, dotycząca nieznanej funkcjonalności pliku /api/vanna/v2/ w komponencie Chat API Endpoint. Manipulacja tym elementem prowadzi do braku autoryzacji.

Platforma HCL BigFix jest podatna na niewłaściwe uprawnienia dotyczące prywatnych kluczy kryptograficznych. Prywatne klucze kryptograficzne znajdujące się na maszynie z systemem Windows mogą być narażone na zbyt szerokie uprawnienia systemu plików.

Wersje V-SFT 6.2.10.0 i wcześniejsze zawierają błąd odczytu poza zakresem w funkcji VS6ComFile!get_macro_mem_COM. Otworzenie spreparowanego pliku V7 może prowadzić do ujawnienia informacji z podatnego produktu.

Wersje V-SFT 6.2.10.0 i wcześniejsze zawierają przepełnienie bufora na stosie w funkcji VS6ComFile!CSaveData::_conv_AnimationItem. Otworzenie spreparowanego pliku V7 może prowadzić do wykonania dowolnego kodu na podatnym produkcie.