Katalog podatności CVE

Wtyczka RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg dla WordPress jest podatna na Stored Cross-Site Scripting przez atrybut bloku 'pointer_menu_item' we wszystkich wersjach do 1.5.2 włącznie, z powodu niewystarczającej sanityzacji wejścia i kodowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów internetowych na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Ładunek omija filtrowanie wp_kses_post zastosowane do treści posta przy zapisie, ponieważ nie zawiera tagów HTML i przetrwa nietknięty w atrybutach JSON komentarza bloku, docierając do walkera bez kodowania w czasie renderowania.

Wtyczka RT Mega Menu dla WordPress jest podatna na Stored Cross-Site Scripting przez parametr 'css[left]' we wszystkich wersjach do 1.5.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i kodowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym wstrzyknięcie dowolnych skryptów internetowych na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

django-page-cms do wersji 2.0.13 zwalnia pięć widoków mutacji administracyjnych z ochrony CSRF w pliku pages/admin/views.py, umożliwiając atakującym sfałszowanie żądań modyfikujących treść strony. Zalogowani edytorzy odwiedzający złośliwą stronę mogą zostać nakłonieni do zapisania nieescapowanej treści, która jest renderowana wszystkim odwiedzającym, co umożliwia ataki typu stored cross-site scripting.

Wtyczka django-page-cms do wersji 2.0.13 nieprawidłowo weryfikuje uprawnienia do stron w widokach pomocniczych panelu administracyjnego. Każde konto ze statusem staff może odczytywać dowolną treść stron oraz ścieżki przechowywanych plików multimedialnych. Atakujący z niskimi uprawnieniami może enumerować identyfikatory treści i uzyskiwać dostęp do niepublikowanych wersji roboczych, list stron i ścieżek plików bez odpowiedniej autoryzacji.

W GPAC 26.08-DEV wykryto podatność w funkcji gf_rtp_parse_ttxt pliku src/ietf/rtp_depacketizer.c komponentu RTP Depacketizer. Manipulacja argumentem size prowadzi do odczytu poza zakresem pamięci. Atak może być przeprowadzony zdalnie.

W bibliotece Freedesktop Poppler w wersji 26.07.0 wykryto podatność w funkcji FoFiTrueType::mapCodeToGID w pliku fofi/FoFiTrueType.cc. Manipulacja argumentem segCnt może prowadzić do przepełnienia liczb całkowitych. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W bibliotece Freedesktop Poppler w wersji 26.07.0 wykryto podatność w funkcji JBIG2Stream::readCodeTableSeg w pliku poppler/JBIG2Stream.cc. Manipulacja danymi prowadzi do przepełnienia liczb całkowitych. Atak można zainicjować zdalnie, a exploit został upubliczniony i może zostać wykorzystany.

Filtrowe "inteligentne albumy" w aplikacji Photos budują listę plików na podstawie konfiguracji wyszukiwania (photosSourceFolders) użytkownika przeglądającego album, a nie konfiguracji właściciela albumu. Gdy właściciel udostępni inteligentny album innemu użytkownikowi, używana jest konfiguracja folderów tego użytkownika, co pozwala mu odkryć pliki (nazwę, identyfikator i inne metadane) w folderach, których właściciel nie zamierzał uwzględnić w udostępnionym albumie. Wymaga to jednak, aby właściciel albumu udostępnił atakującemu filtrowy inteligentny album.

Endpoint zatwierdzania/odrzucania w aplikacji Approval powinien wymagać aktualnego etag pliku jako kontroli świeżości, aby zapobiec zatwierdzeniu lub odrzuceniu pliku, którego zawartość zmieniła się po przeglądzie. Backend egzekwował to sprawdzenie tylko wtedy, gdy parametr etag był obecny i niepusty w żądaniu. Atakujący mogący przechwycić i zmodyfikować żądanie zatwierdzenia mógł całkowicie pominąć pole etag, omijając kontrolę świeżości i zatwierdzając lub odrzucając wersję pliku, której nigdy nie sprawdził.

Każdy uwierzytelniony użytkownik może blokować lub odblokowywać pliki, których nie jest właścicielem, wskazując bezwzględne ścieżki WebDAV innych użytkowników. Wtyczka DAV rozwiązuje pliki na podstawie bezwzględnego URI żądania bez weryfikacji, czy segment ścieżki odpowiada zalogowanemu użytkownikowi. Umożliwia to blokowanie plików ofiary (blokując zapisy PUT/MOVE/DELETE i zapisy edytora) oraz ujawnianie tokenów blokad nieuprawnionym wywołującym, co pozwala usuwać blokady innych użytkowników.

API konfiguracji aplikacji Deck pozwala uwierzytelnionym użytkownikom ustawiać klucze konfiguracji w zakresie tablicy dla dowolnych identyfikatorów tablic bez weryfikacji, czy użytkownik jest właścicielem lub ma uprawnienia do zarządzania daną tablicą.

Podatność w aplikacji team folders (dawniej group folders) w połączeniu z aplikacją workspace pozwalała delegowanym administratorom działającym wyłącznie przez API/REST obejść kontrole autoryzacji na poziomie folderów. Aplikacja workspace umożliwia organizacjom delegowanie ograniczonych uprawnień administracyjnych do zarządzania folderami zespołu tylko przez API/REST, ograniczając dostęp do folderów, do których administrator ma zaawansowane uprawnienia.

Weryfikacja podpisu zdalnej instancji w aplikacji Circles pobiera adres URL keyId dostarczony przez atakującego, zanim zaufanie do zdalnej instancji zostanie ustanowione, i jawnie zezwala na adresy lokalne/prywatne, omijając podstawowe zabezpieczenia SSRF Nextcloud. Publiczne, nieuwierzytelnione endpointy POST /apps/circles/event/ i POST /apps/circles/incoming/ prowadzą do tego kodu, pozwalając nieuwierzytelnionemu użytkownikowi wymusić na serwerze żądanie GET do adresu wewnętrznego. Treść odpowiedzi nie jest zwracana, więc jest to ślepy SSRF.

Po odgadnięciu złożonego unikalnego identyfikatora o długości 62^15, złośliwy zalogowany użytkownik był w stanie pobrać listę członkostw dla kręgu, do którego nie należy.

W bibliotece Freedesktop Poppler w wersji 26.07.0 wykryto błąd w funkcji JBIG2Stream::rewind w pliku poppler/JBIG2Stream.cc. Manipulacja powoduje dereferencję wskaźnika null. Atak można zainicjować zdalnie, a exploit został opublikowany i może zostać wykorzystany.

Wykryto podatność w bibliotece Freedesktop Poppler w wersji 26.07.0. Problem dotyczy funkcji SampledFunction::SampledFunction w pliku poppler/Function.cc, gdzie manipulacja argumentem BitsPerSample prowadzi do przepełnienia liczby całkowitej. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w O-RAN-SC SMO OAM (wersja z 2025-06-10) w komponencie VES Collector. Nieznana funkcja prowadzi do niekontrolowanej alokacji zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

NASA CryptoLib 1.5.0 zawiera podatność na obniżenie poziomu uwierzytelniania w ścieżce odbioru Telecommand (TC). Odbiorca wybiera Stowarzyszenie Bezpieczeństwa (SA) używane do przetwarzania SDLS wyłącznie na podstawie pola SPI w przychodzącej ramce, nie weryfikując, czy wybrane SA jest autoryzowane dla GVCID ramki.

Aureus ERP do wersji 1.6.0 przechowuje pole notatki warunków płatności bez sanityzacji i renderuje je jako surowy HTML we wtyczce Księgowość. Uwierzytelnieni użytkownicy z uprawnieniami do tworzenia warunków płatności mogą przesłać dowolny kod JavaScript do punktu końcowego payment-terms, który jest zapisywany w bazie danych i wykonywany w przeglądarkach wszystkich użytkowników przeglądających ten rekord.

SOGo przed wersją 5.12.11 konstruuje linki do resetowania hasła używając nagłówka Origin dostarczonego przez klienta jako autorytetu, co pozwala nieuwierzytelnionym atakującym na przekierowanie tokenów odzyskiwania do domen kontrolowanych przez atakującego. Atakujący mogą wysyłać żądania odzyskiwania hasła ze złośliwym nagłówkiem Origin, aby ważne tokeny resetowania hasła były wysyłane na adresy ofiary w linkach wskazujących na infrastrukturę atakującego, co umożliwia przejęcie konta.