Katalog podatności CVE

Homey BNB V4 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru catid. Atakujący mogą wysyłać żądania GET do punktu końcowego admin/cms_getpagetitle.php z złośliwymi wartościami catid, aby wydobyć wrażliwe informacje z bazy danych.

Homey BNB V4 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru 'id'. Atakujący mogą wysyłać żądania GET do punktu końcowego admin/edit.php z ładunkami wstrzykującymi oparte na czasie, aby wydobyć wrażliwe informacje z bazy danych.

Homey BNB V4 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru hosting_id. Atakujący mogą wysyłać żądania GET do punktu końcowego rooms/ajax_refresh_subtotal z złośliwymi wartościami hosting_id, aby wydobyć wrażliwe informacje z bazy danych lub spowodować odmowę usługi.

OpenEMR to darmowa i otwartoźródłowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 8.0.0, identyfikator pacjenta używany w `portal/portal_payment.php` jest pobierany z żądania, co pozwala użytkownikowi portalu na dostęp do danych innego pacjenta, co prowadzi do eskalacji uprawnień i naruszenia tożsamości.

PublicCMS w wersji 5.202506.d i wcześniejszych jest podatny na przechowywane XSS. Użytkownicy mogą przesyłać pliki PDF zawierające ładunki JavaScript, które omijają zabezpieczenia PDF w backendzie CmsFileUtils.java.

Multer to oprogramowanie pośredniczące dla Node.js do obsługi danych wieloczęściowych. Podatność w wersjach przed 2.1.0 umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez wysyłanie nieprawidłowo sformułowanych żądań, co może prowadzić do wyczerpania zasobów.

Multer to middleware Node.js do obsługi `multipart/form-data`. Podatność w wersjach przed 2.1.0 umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez zerwanie połączenia podczas przesyłania pliku, co może prowadzić do wyczerpania zasobów.

Podatność CVE-2026-3223 dotyczy Google Web Designer i pozwala na zapis dowolnych plików oraz potencjalne eskalowanie uprawnień poprzez wykorzystanie luki zip slip. Atakujący może wykorzystać tę lukę do manipulacji plikami na systemie ofiary.

Podatność CVE-2026-2751 dotyczy niewłaściwego sanitizowania kluczy tablicy w module usuwania zależności serwisów w Centreon Web. Umożliwia to atak typu Blind SQL Injection w wersjach przed 25.10.8, 24.10.20 oraz 24.04.24.

W REXML wykryto podatność polegającą na nieefektywnym przetwarzaniu wyrażeń regularnych podczas obsługi szesnastkowych odwołań numerycznych znaków (&#x...;) w dokumentach XML. Zdalny atakujący może wykorzystać ten błąd do przeprowadzenia ataku typu Regular Expression Denial of Service (ReDoS), co wpływa na dostępność komponentu. Problem wynika z niekompletnej poprawki dla CVE-2024-49761.

Podatność typu XML External Entity (XXE) umożliwia złośliwemu użytkownikowi przeprowadzenie ataku Server-Side Request Forgery (SSRF) poprzez spreparowane dane XML zawierające odniesienia do złośliwych zewnętrznych encji. Problem ten dotyczy wersji Xerox FreeFlow Core do 8.0.7 włącznie.

Moduł IM-LogicDesigner platformy intra-mart Accel zawiera problem z niebezpieczną deserializacją. Może to być wykorzystane tylko wtedy, gdy IM-LogicDesigner jest wdrożony w systemie, a złośliwy plik jest importowany przez użytkownika z uprawnieniami administracyjnymi.

W rubyipmi, gemie używanym w komponencie Baseboard Management Controller (BMC) Red Hat Satellite, znaleziono lukę. Uwierzytelniony atakujący z uprawnieniami do tworzenia lub aktualizacji hostów może wykorzystać tę podatność, tworząc złośliwą nazwę użytkownika dla interfejsu BMC, co może prowadzić do zdalnego wykonania kodu (RCE) na systemie.

Algorytm szyfrowania używany do ochrony aktualizacji oprogramowania układowego jest sam szyfrowany przy użyciu kluczy dostępnych dla atakującego. To pozwala na modyfikację aktualizacji oprogramowania układowego przez nieautoryzowanych użytkowników, które mogą być następnie zaakceptowane przez produkty Unitree, takie jak Unitree Go2.

Wtyczka Fluent Forms Pro Add On Pack dla WordPressa jest podatna na niewystarczającą weryfikację autentyczności danych we wszystkich wersjach do 6.1.17 włącznie. Problem wynika z domyślnego wyłączenia weryfikacji IPN PayPal, co pozwala nieautoryzowanym atakującym na wysyłanie fałszywych powiadomień IPN do publicznego punktu końcowego.

W OCaml przed wersją 4.14.3 oraz w wersjach 5.x przed 5.4.1 wykryto podatność na przepełnienie bufora podczas deserializacji Marshal. Brak walidacji granic w funkcji readblock() umożliwia wykonanie nieograniczonej operacji memcpy() z długością kontrolowaną przez atakującego, co może prowadzić do zdalnego wykonania kodu w wyniku wieloetapowego ataku.

Zidentyfikowano słabość w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromAddressNat w pliku /goform/addressNat komponentu httpd. Manipulacja argumentem entrys może prowadzić do przepełnienia bufora.

W urządzeniu Tenda F453 w wersji 1.0.0.3 odkryto lukę bezpieczeństwa w funkcji frmL7ProtForm pliku /goform/L7Prot komponentu httpd. Manipulacja argumentem page prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W wersji 1.12.1 i wcześniejszych XWEB Pro występuje podatność na wstrzykiwanie poleceń systemowych. Umożliwia to uwierzytelnionemu atakującemu zdalne wykonanie kodu na systemie poprzez modyfikację złośliwego wejścia w URL usługi MBird SMS oraz/lub kodzie, co prowadzi do zdalnego wykonania kodu.

W wersji 1.12.1 i wcześniejszych XWEB Pro występuje podatność na wstrzykiwanie poleceń systemowych, która umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu na systemie poprzez wstrzyknięcie złośliwego wejścia w pola nazwy użytkownika i/lub hasła w akcji przywracania w trasie API V1.