Katalog podatności CVE

WWBN AVideo to otwarta platforma wideo. W wersjach do 26.0 w funkcji `isSSRFSafeURL()` można obejść zabezpieczenia przy użyciu adresów IPv4-mapped IPv6, co pozwala na dostęp do usług metadanych w chmurze oraz wewnętrznych sieci.

AVideo to otwartoźródłowa platforma wideo, która w wersjach do 26.0 ma podatność w wtyczce Gallery. Punkt końcowy `saveSort.json.php` przekazuje niesanitowane dane wejściowe użytkownika bezpośrednio do funkcji `eval()`, co może prowadzić do zdalnego wykonania kodu.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 w punkcie końcowym `POST /objects/aVideoEncoder.json.php` parametr `chunkFile` może przyjmować dowolne lokalne ścieżki systemowe, co prowadzi do możliwości odczytu plików z serwera przez uwierzytelnionego użytkownika.

Ukryta funkcjonalność w punkcie końcowym /goform/setSysTools w oprogramowaniu Nexxt Solutions Nebula 300+ do wersji 12.01.01.37 umożliwia zdalne włączenie usługi Telnet. Uwierzytelniony atakujący może wysłać spreparowane żądanie POST z parametrami takimi jak telnetManageEn=true i telnetPwd, aby aktywować Telnet na porcie 23.

W Klinika XP i KlinikaXP Insertino wystąpiło użycie twardo zakodowanych poświadczeń, co umożliwiło nieautoryzowanemu atakującemu dostęp do kilku wewnętrznych usług, w tym serwera FTP z pakietami aktualizacji aplikacji.

W podatności CVE-2026-32969 zdalny atakujący bez uwierzytelnienia może wykorzystać lukę typu Pre-Auth blind SQL Injection w metodzie uwierzytelniania punktu końcowego userinfo, spowodowaną niewłaściwym neutralizowaniem specjalnych elementów w poleceniu SQL SELECT. Może to prowadzić do całkowitej utraty poufności.

W systemie Simple Laundry System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /checklogin.php komponentu Parameters Handler. Manipulacja argumentem Username prowadzi do podatności na atak typu SQL injection.

W systemie Simple Laundry System 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji pliku /checkupdatestatus.php w komponencie Parameters Handler. Manipulacja argumentem serviceId prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w systemie Simple Laundry System 1.0, która dotyczy nieznanej funkcji pliku /viewdetail.php w komponencie Parameters Handler. Manipulacja argumentem serviceId prowadzi do wstrzykiwania SQL.

Podatność CVE-2026-23555 pozwala na zablokowanie usługi xenstored przez gościa, który wydaje polecenie Xenstore z nieprawidłową ścieżką węzła '/local/domain/'. W wyniku tego, xenstored ulega awarii z powodu błędnego wskaźnika błędu podczas weryfikacji ścieżki węzła.

Kod stronicowania Intel EPT wykorzystuje optymalizację, aby opóźnić opróżnianie wszelkiego pamiętanego stanu EPT do momentu zwolnienia blokady p2m. Jednakże zwalnianie struktur stronicowania nie jest opóźniane, co może prowadzić do obecności zwolnionych stron w pamięci podręcznej.

Podatność w bibliotece jsrsasign przed wersją 11.1.1 wynika z nieprawidłowej konwersji między typami liczbowymi podczas obsługi ujemnych wykładników w pliku ext/jsbn2.js. Atakujący może wymusić obliczenie nieprawidłowych odwrotności modularnych i złamać weryfikację podpisu, wywołując funkcję modPow z ujemnym wykładnikiem.

Biblioteka jsrsasign przed wersją 11.1.1 zawiera podatność polegającą na braku kroku kryptograficznego w implementacji podpisu DSA. Atakujący może odzyskać klucz prywatny, wymuszając wygenerowanie nieprawidłowego podpisu, gdy r lub s wynosi zero, bez ponawiania próby.

Biblioteka jsrsasign przed wersją 11.1.1 zawiera podatność polegającą na nieprawidłowej weryfikacji podpisów kryptograficznych DSA. Atakujący może sfałszować podpis DSA lub certyfikat X.509, który zostanie zaakceptowany przez funkcję X509.verifySignature(), poprzez dostarczenie złośliwych parametrów domeny (np. g=1, y=1, r=1).

Podatność w bibliotece jsrsasign przed wersją 11.1.1 powoduje nieskończoną pętlę w funkcji bnModInverse w pliku ext/jsbn2.js. Atakujący może trwale zawiesić proces, przekazując do metody BigInteger.modInverse wartości zero lub ujemne.

Wtyczka ReviewX – WooCommerce Product Reviews z wieloma kryteriami jest podatna na wywołania metod w dowolnej wersji do 2.2.12 włącznie. Problem wynika z niewystarczającej walidacji danych wejściowych w funkcji bulkTenReviews, co pozwala na przekazywanie danych kontrolowanych przez użytkownika do mechanizmu wywołań funkcji zmiennych.

W urządzeniu Belkin F9K1122 w wersji 1.00.33 znaleziono lukę, która dotyczy funkcji formWISP5G w pliku /goform/formWISP5G. Manipulacja argumentem webpage może prowadzić do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniu Tenda AC21 w wersji 16.03.08.16, dotyczącą funkcji formSetQosBand w pliku /goform/SetNetControlList. Manipulacja listą argumentów prowadzi do przepełnienia bufora, co może być wykorzystane przez zdalnego atakującego.

W systemie MacCMS 2025.1000.4052 odkryto lukę bezpieczeństwa w nieznanej części pliku application/api/controller/Timming.php, dotyczącej komponentu Timming API Endpoint. Manipulacja prowadzi do braku uwierzytelnienia, co umożliwia zdalne przeprowadzenie ataku.

Wtyczka WP Maps – Store Locator, Google Maps, OpenStreetMap, Mapbox, Listing, Directory & Filters dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'orderby' we wszystkich wersjach do 4.9.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.