Katalog podatności CVE

Wtyczka WordPress Real3D Flipbook w wersji przed 5.4 nie sanityzuje ani nie escapuje kilku pól edytora flipbooka przed wyświetleniem ich w edytorze administracyjnym. Umożliwia to użytkownikom z rolą Author i wyższą wstrzyknięcie dowolnych skryptów internetowych, które wykonają się w przeglądarce każdego użytkownika otwierającego flipbook do edycji, w tym administratorów.

Wtyczka WordPress jet-form-builder-stripe-gateway w wersji przed 1.1.0 nie sanityzuje ani nie escapuje tokenu płatności przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym użytkownikom wyodrębnienie dowolnych danych z bazy danych, w tym hashy haseł.

Podatność XSS w oprogramowaniu Auktion NG Auktionssoftware do wersji 20260722. Atak przez manipulację argumentem email w pliku /forgotpasswd.html w komponencie Public Password Reset Endpoint. Atak możliwy zdalnie, exploit publiczny.

W urządzeniu Fast FAC1203R Gigabit Edition 2.0.4 wykryto podatność w funkcji copy_msg_element komponentu Device Discovery Service. Manipulacja danymi wejściowymi może doprowadzić do przepełnienia bufora na stosie, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystywany; producent nie odpowiedział na zgłoszenie.

Odkryto błąd bezpieczeństwa w JusticeRage Manalyze 1.0.0. Dotyczy funkcji PE::_parse_relocations w pliku manape/pe.cpp komponentu PE Parser. Manipulacja argumentem BlockSize prowadzi do niedomiaru liczby całkowitej (integer underflow). Atak wymaga lokalnego dostępu. Zalecane jest zastosowanie poprawki o nazwie c372b6bbca9d8c63812be50596fefa4a79c65fd0.

Podatność XSS w Smart Attendance System with QR Code Scanner 1.0. Atak przez manipulację argumentem full_name w funkcji prepend pliku student_signup.php w komponencie Self-Registration. Atak zdalny, exploit publiczny.

Podatność SSRF w iFlytek astron-agent do wersji 1.0.6. Dotyczy funkcji UrlCheckTool.checkUrl w komponencie debugToolV2 API endpoint. Manipulacja argumentem endPoint umożliwia atak SSRF zdalnie. Łatka dostępna w wersji reward-1575.

Podatność SQL Injection w iFlytek astron-agent do wersji 1.0.7. Dotyczy funkcji w pliku ChatBotMarketMapper.xml w komponencie getBotList API endpoint. Manipulacja argumentem sortDirection umożliwia atak SQL Injection zdalnie. Łatka w wersji reward-1575.

Podatność w FasterXML jackson-databind powoduje złożoność kwadratową podczas deserializacji dokumentów z tożsamościami obiektów (JsonIdentityInfo). Przy odwrotnej kolejności definiowania identyfikatorów, liczba porównań rośnie kwadratowo, co może prowadzić do przeciążenia CPU.

Podatność w FasterXML jackson-databind powoduje niekontrolowany wzrost pamięci przy użyciu polimorfizmu opartego na nazwach z fallbackiem (defaultImpl). Każdy nieznany identyfikator typu jest przechowywany w mapie bez ograniczeń, co prowadzi do wycieku pamięci.

Podatność w FasterXML jackson-core (UTF8DataInputJsonParser) powoduje nieograniczoną akumulację tekstu błędu podczas przetwarzania złośliwego tokenu, co może prowadzić do przepełnienia pamięci (OutOfMemoryError) całej JVM.

Podatność deserializacji w recommenders-team recommenders do wersji 1.2.1. Dotyczy funkcji pickle.load w pliku mind_iterator.py w komponencie Dict Loading. Atak zdalny, exploit publiczny.

Podatność SQL injection w SourceCodester Online Reviewer Management System 1.0 w pliku /reviewer_0/admins/assessments/pretest/exam-delete.php. Manipulacja argumentem test_id umożliwia zdalne wykonanie wstrzyknięcia SQL.

Podatność SQL injection w SourceCodester Online Reviewer Management System 1.0 w pliku /reviewer_0/admins/assessments/pretest/btn_functions.php?action=update. Manipulacja argumentem test_id umożliwia zdalne wykonanie wstrzyknięcia SQL.

Podatność w Ghidra przed wersją 12.1.4. Brak walidacji bajtu TYPE_COL w funkcji OptionsDB.createUnregisteredOption() powoduje wyjątek ArrayIndexOutOfBoundsException, który blokuje obiekty domeny. Złośliwy plik bazy danych może spowodować zawieszenie aplikacji i uniemożliwić zwolnienie zasobów.

Podatność ślepego SQL injection w ClipBucket v5 przed 5.5.3-#182 w punkcie końcowym wyszukiwania zdjęć, gdzie parametr query jest przekazywany bez sanityzacji do klauzul SQL WHERE i ORDER BY. Niezautoryzowani atakujący mogą wykorzystać techniki time-based blind SQL injection do wyodrębnienia danych uwierzytelniających i hashy haseł administratora.

Podatność polegająca na obejściu autoryzacji w Photoview do wersji 2.4.0 w mutacji GraphQL shareAlbum, która pozwala uwierzytelnionym użytkownikom tworzyć linki do udostępniania albumów należących do innych użytkowników. Atakujący mogą podawać dowolne identyfikatory albumów, aby generować działające tokeny udostępniania dla albumów ofiar, co ujawnia zdjęcia i podalbumy każdemu, kto ma link.

W systemie SourceCodester Online Reviewer Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/databank/btn_functions.php?action=update. Manipulacja argumentem difficulty_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.

W systemie SourceCodester Online Reviewer Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/databank/btn_functions.php?action=add. Manipulacja argumentem difficulty_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie.

Podatność deserializacji w Dask do wersji 2026.8.0. Dotyczy funkcji from_npy_stack w pliku dask/array/core.py w komponencie Loader. Atak zdalny, exploit publiczny.