Katalog podatności CVE

Podatność w systemie Simple Food Ordering System 1.0 dotyczy pliku /listorder.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w COVID Tracking System 1.0 dotyczy pliku /admin/?page=state. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w COVID Tracking System 1.0 dotyczy pliku /admin/?page=city. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w COVID Tracking System 1.0 dotyczy pliku /admin/?page=people. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie itsourcecode COVID Tracking System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/?page=establishment. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W SourceCodester Inventory Management System 1.0 wykryto słabość w nieznanej funkcji pliku /model/user/resetPassword.php, która prowadzi do słabego mechanizmu odzyskiwania hasła. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Odkryto lukę bezpieczeństwa w SourceCodester Pre-School Management System 1.0. Dotyczy ona funkcji removefile w pliku app/controllers/FilehelperController.php. Manipulacja argumentem filepath powoduje denial of service (DoS). Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

Nieprawidłowa walidacja danych wejściowych podczas parsowania rozszerzenia CKS w TLS 1.3 w wolfSSL 5.8.2 i wcześniejszych na wielu platformach pozwala zdalnemu nieuwierzytelnionemu atakującemu potencjalnie wywołać odmowę usługi poprzez spreparowaną wiadomość ClientHello z zduplikowanymi rozszerzeniami CKS.

SpiceDB to open source'owy system bazodanowy do tworzenia i zarządzania uprawnieniami aplikacji o krytycznym znaczeniu dla bezpieczeństwa. W wersjach przed 1.47.1, jeśli schemat zawiera określone cechy (uprawnienie zdefiniowane jako suma (+) odwołująca się do tej samej relacji po obu stronach, ale jedna strona wskazuje na inne uprawnienie), SpiceDB może zwracać niekompletne wyniki LookupResources. Problem dotyczy tylko LookupResources; inne API obliczają uprawnienia poprawnie. Naprawiono w wersji 1.47.1.

Problem z parsowaniem ścieżek katalogów został naprawiony poprzez ulepszoną walidację ścieżek. Podatność dotyczy systemów macOS Sequoia 15.5, macOS Sonoma 14.7.3 i macOS Ventura 13.7.3. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

W Black Duck SCA w wersjach przed 2025.10.0 uprawnienia ról użytkowników były skonfigurowane zbyt szeroko. Użytkownicy z ograniczoną rolą Project Manager i włączonym uprawnieniem Global User Read uzyskiwali dostęp do niektórych funkcji Project Administrator, które powinny być niedostępne. Wykorzystanie nie daje pełnej kontroli nad systemem, ale może umożliwić nieautoryzowane zmiany w konfiguracjach projektów lub dostęp do wrażliwych informacji systemowych.

IBM Concert Software w wersjach od 1.0.0 do 2.0.0 może pozwolić zdalnemu atakującemu na przejęcie akcji kliknięcia ofiary, co może prowadzić do niepożądanych działań w imieniu użytkownika.

W narzędziu AMD uprof występuje podatność polegająca na nieprawidłowej walidacji danych wejściowych. Lokalny atakujący może nadpisać rejestry MSR, co może prowadzić do awarii systemu lub odmowy usługi.

Wazuh to projekt open source do wykrywania zagrożeń, widoczności i zgodności. W wersjach od 4.9.0 do przed 4.13.0 API Wazuh – Agent Configuration w pewnych konfiguracjach pozwala uwierzytelnionym użytkownikom z rolami API tylko do odczytu na pobranie danych uwierzytelniających rejestracji agenta poprzez endpoint /utils/configuration.

W Terraform Enterprise wersje przed 1.1.1 i 1.0.3 pozwalają użytkownikowi z określonymi, ale niewystarczającymi uprawnieniami na tworzenie wersji stanu w workspace. Może to umożliwić zmianę infrastruktury, jeśli kolejna operacja planu zostanie zatwierdzona przez użytkownika z uprawnieniami do zatwierdzania lub automatycznie zastosowana.

Wtyczka Chat Help firmy ThemeAtelier zawiera podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 3.1.3 włącznie.

Wtyczka FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution dla WordPress jest podatna na Stored Cross-Site Scripting poprzez shortcode 'fluentcrm_content' we wszystkich wersjach do 2.9.84 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu współpracownika i wyższym wstrzykiwanie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'eh_crm_remove_agent' w wersjach do 3.3.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym usunięcie roli i uprawnień dowolnego użytkownika z rolą Administrator, WSDesk Supervisor lub WSDesk Agents.

Wtyczka ELEX WordPress HelpDesk & Customer Ticketing System dla WordPress jest podatna na Insecure Direct Object Reference we wszystkich wersjach do 3.2.9 włącznie poprzez 'eh_crm_ticket_single_view_client' z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu subskrybenta i wyższym odczyt zawartości wszystkich zgłoszeń wsparcia.

Wtyczka Magical Products Display dla WordPressa jest podatna na przechowywany atak XSS poprzez parametry 'mpdpr_title_tag' i 'mpdpr_subtitle_tag' w widżecie MPD Pricing Table we wszystkich wersjach do 1.1.29 włącznie. Podatność wynika z niedostatecznej sanityzacji danych wejściowych i braku odpowiedniego kodowania wyjścia dla nazw tagów HTML. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się podczas ich odwiedzin.