Katalog podatności CVE

Podatność w bibliotece libimagecodec.media.quram.so przed wersją SMR Lipiec-2026 Wydanie 1 umożliwia zdalnym atakującym zapis poza dozwolonym obszarem pamięci podczas parsowania formatu DNG.

W zaufanym module fabricKeymaster trustlet przed wydaniem SMR Lipiec 2026 wersja 1 występuje podatność typu Time-of-check time-of-use (TOCTOU). Umożliwia ona lokalnym uprzywilejowanym atakującym wykonanie dowolnego kodu.

Podatność w bibliotece libimagecodec.media.quram.so przed wersją SMR Jul-2026 Release 1 umożliwia zapis poza dozwolonym obszarem pamięci podczas parsowania formatu TIFF. Zdalny atakujący może wykorzystać ten błąd do zapisu poza zakresem pamięci.

Podatność zapisu poza zakresem w bibliotece libsavsac.so przed poprawką SMR Jul-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.

W narzędziu Vision Tool w zhayujie CowAgent do wersji 2.1.1 stwierdzono podatność na fałszowanie żądań po stronie serwera (SSRF). Problem występuje w funkcjach _build_image_content/_download_to_data_url w pliku agent/tools/vision/vision.py, gdzie manipulacja argumentem image umożliwia atakującemu zdalne wykonanie żądań do wewnętrznych zasobów. Exploit został publicznie ujawniony i może być wykorzystany.

Wtyczka TelSender dla WordPressa jest podatna na atak typu DOM-Based Cross-Site Scripting we wszystkich wersjach do 1.14.14 włącznie. Podatność wynika z niewystarczającego oczyszczania danych wejściowych podczas przetwarzania odpowiedzi API Telegramu zawierających kontrolowane przez atakującego tytuły czatów.

Wtyczka WP Business Intelligence Lite dla WordPressa do wersji 3.2.0 włącznie zawiera lukę w autoryzacji, która pozwala uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta lub wyższym na modyfikację zapisanych zapytań SQL. Może to prowadzić do eskalacji uprawnień poprzez wykonanie dowolnego kodu SQL, gdy zmodyfikowane zapytanie zostanie wyświetlone przez administratora.

Wtyczka Chat Help – Click to Chat Button & Form dla WordPressa w wersjach do 3.1.3 włącznie ujawnia wrażliwe dane przez REST API. Brak autoryzacji w endpointach /wp-json/chat-help/v1/leads i /wp-json/chat-help/v1/leads/{id} pozwala nieuwierzytelnionym atakującym na wyodrębnienie danych klientów, w tym nazw, adresów e-mail, numerów telefonów, wiadomości WhatsApp, pełnych danych geolokalizacyjnych, informacji o urządzeniu oraz danych logowania użytkowników WordPressa.

Wtyczka Ultimate Member dla WordPressa jest podatna na ślepą iniekcję SQL przez parametr wyszukiwania we wszystkich wersjach do 2.10.1 włącznie. Problem wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL, co pozwala nieuwierzytelnionym atakującym na dołączanie dodatkowych zapytań SQL i wyodrębnianie wrażliwych danych z bazy.

Wtyczka SureForms dla WordPressa do wersji 2.2.1 włącznie zawiera podatność polegającą na nieprawidłowej walidacji danych wejściowych. Funkcje 'create_payment_intent' i 'create_subscription_intent' akceptują kwotę płatności bezpośrednio z danych POST bez weryfikacji z ceną formularza, co pozwala nieuwierzytelnionym atakującym na modyfikację kwoty płatności.

W OpenStack Ironic przed wersją 37.0.1, użytkownik mający uprawnienia do wdrażania węzłów przez interfejs IPMI może złośliwie użyć kroku send_raw do wysyłania dowolnych komend IPMI do węzła, omijając kontrolę dostępu Ironic.

Wtyczka Salon Booking System – Free Version dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 10.30.32 włącznie. Brak walidacji nonce w funkcji setCustomText umożliwia nieuwierzytelnionemu atakującemu wstrzyknięcie dowolnego kodu PHP do pliku translate-constants.php, co prowadzi do zdalnego wykonania kodu na serwerze po nakłonieniu administratora do kliknięcia w link.

Wtyczka Post Export Import with Media dla WordPressa do wersji 1.13.1 włącznie zawiera podatność na dowolne przesyłanie plików. Problem wynika z niewystarczającej walidacji rozszerzeń plików w funkcji import_media_file_secure, gdzie sprawdzanie listy dozwolonych rozszerzeń można ominąć przez dodanie kropki na końcu nazwy pliku w archiwum ZIP.

W produkcie Sipeed PicoClaw do wersji 0.2.9 wykryto podatność w funkcji IPAllowlist pliku web/backend/middleware/access_control.go komponentu Launcher. Problem prowadzi do nieprawidłowej kontroli dostępu, co może być wykorzystane zdalnie. Exploit został opublikowany i może być użyty w ataku.

Podatność w frameworku Langroid przed wersją 0.65.3 umożliwia bezpośrednie wywoływanie narzędzi przez niezaufanych użytkowników za pomocą surowych ładunków JSON, nawet gdy narzędzia są zarejestrowane z flagami `use=False, handle=True`.

W frameworku Langroid narzędzia ReadFileTool i WriteFileTool nie weryfikują, czy ścieżka pliku pozostaje w granicach katalogu roboczego (curr_dir). Umożliwia to atakującemu odczyt i zapis plików poza dozwolonym katalogiem poprzez sekwencje typu ../.

W bibliotece Langroid w wersji przed 0.64.0, komponent SQLChatAgent zawiera niedoskonałą warstwę zabezpieczeń _validate_query, która nie blokuje wszystkich niebezpiecznych funkcji SQL. Lista blokująca pomija m.in. funkcje PostgreSQL do odczytu plików (pg_read_file, pg_stat_file) oraz konstrukcje SQL Server i SQLite, co umożliwia atakującemu odczyt plików z hosta bazy danych.

Wtyczka LoginPress Pro dla WordPressa do wersji 6.2.3 włącznie zawiera podatność umożliwiającą pominięcie uwierzytelniania przez dodatek Spotify Social Login. Funkcja loginpress_on_spotify_login() ufa niezweryfikowanemu polu 'email' z API Spotify i używa go do logowania do istniejącego konta WordPress bez potwierdzenia własności adresu email.

Wtyczka LoginPress Pro dla WordPressa do wersji 6.2.3 zawiera podatność umożliwiającą ominięcie uwierzytelniania przez OAuth GitHub. Funkcja loginpress_on_github_login() ślepo ufa pierwszemu adresowi e-mail z odpowiedzi API GitHub, nie sprawdzając, czy jest on zweryfikowany, co pozwala atakującemu zalogować się jako dowolny użytkownik WordPressa, w tym administrator.

Wtyczka LoginPress Pro dla WordPressa do wersji 6.2.3 włącznie zawiera podatność umożliwiającą ominięcie uwierzytelniania przez niezweryfikowany adres e-mail OAuth. Funkcja loginpress_on_discord_login() akceptuje pole e-mail z Discorda bez sprawdzania flagi weryfikacji, co pozwala na przejęcie konta administratora.