Katalog podatności CVE

Brak sprawdzenia wartości nil w kodzie powoduje, że wysyłanie ramek HTTP/2 o wartościach od 0x0a do 0x0f może spowodować panikę działającego serwera.

Podatność typu 'Path Traversal' w module 'Elixir.Hexpm.Store.Local' pozwala na nieautoryzowany dostęp do plików w systemie plików poprzez manipulację ścieżkami. Dotyczy to lokalnych wdrożeń hexpm, które korzystają z backendu Local Storage.

Wtyczka User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration dla WordPress jest podatna na nieautoryzowane przesyłanie plików z powodu błędnej walidacji typu pliku w funkcjach 'WPUF_Admin_Settings::check_filetype_and_ext' oraz 'Admin_Tools::check_filetype_and_ext' we wszystkich wersjach do 4.2.8 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Autora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Kamery Pelco Sarix Professional 3 Series mają podatność na obejście uwierzytelniania w interfejsie zarządzania webowego. Problem wynika z niewystarczającej kontroli dostępu, co pozwala na dostęp do niektórych funkcji bez poprawnego logowania. Może to umożliwić nieautoryzowany podgląd na żywo strumieni wideo.

W Kibana występuje podatność związana z niewłaściwą neutralizacją specjalnych elementów używanych w silniku szablonów, co może pozwolić atakującemu na odczyt dowolnych plików z systemu plików serwera Kibana oraz na przeprowadzenie ataku Server-Side Request Forgery (SSRF) poprzez wstrzyknięcie kodu. Wymaga to, aby użytkownik był uwierzytelniony i posiadał uprawnienia do zarządzania przepływami.

W fastCMS przed wersją 0.1.6 występuje problem, który pozwala lokalnemu atakującemu na wykonanie dowolnego kodu za pośrednictwem komponentu PluginController.java.

W Golioth Pouch w wersji 0.1.0 przed commit 1b2219a1 występuje przepełnienie bufora sterty w obsłudze certyfikatów serwera BLE GATT. Funkcja server_cert_write() alokuje bufor o stałym rozmiarze, a następnie dołącza kolejne fragmenty bez sprawdzania, czy nie przekraczają one pojemności bufora.

Discourse to otwartoźródłowa platforma dyskusyjna, która przed wersjami 2025.12.2, 2026.1.1 i 2026.2.0 miała podatność IDOR w punkcie końcowym elementów katalogu. Umożliwia ona każdemu użytkownikowi, w tym anonimowym, dostęp do prywatnych wartości pól użytkowników w katalogu.

Discourse to otwartoźródłowa platforma dyskusyjna. Przed wersjami 2025.12.2, 2026.1.1 i 2026.2.0, gdy ustawienie `patreon_webhook_secret` jest puste, atakujący może sfałszować ważne podpisy webhooków, obliczając HMAC-MD5 z pustym ciągiem jako kluczem.

W routerze D-Link Wireless N 300 ADSL2+ Modem Router DSL-124 w wersji ME_1.00 wykryto nieprawidłowe zarządzanie sesjami. Umożliwia to atakującym przejęcie sesji poprzez podszycie się pod adres IP uwierzytelnionego użytkownika.

W klasie LanguageModel w bibliotece Flair, od wersji 0.4.1 do najnowszej, występuje podatność na deserializację nieufnych danych, co może prowadzić do wykonania dowolnego kodu podczas ładowania złośliwego modelu.

Podatność w Google Cloud Vertex AI Workbench, występująca między 21 lipca 2025 a 30 stycznia 2026, umożliwia atakującemu kradzież ważnych tokenów dostępu Google Cloud innych użytkowników poprzez nadużycie wbudowanego skryptu startowego. Wszystkie instancje po 30 stycznia 2026 zostały załatane, więc nie jest wymagane żadne działanie ze strony użytkownika.

W produkcie e-commerce firmy Dokuzsoft Technology Ltd. występuje podatność na XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji produktu do 10122025.

SIMPLE.ERP zawiera podatność na wstrzykiwanie SQL w funkcji wyszukiwania w oknie "Obroty na kontach". Brak walidacji danych wejściowych pozwala uwierzytelnionemu atakującemu na przygotowanie złośliwego zapytania do bazy danych, które zostanie wykonane. Problem został naprawiony w wersji [email protected]_u06.

Podatność na deserializację niezaufanych danych w uListing pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji uListing od n/a do 2.2.0 włącznie.

W podatności CVE-2026-28136 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP SMS od VeronaLabs. Problem dotyczy wersji WP SMS od n/a do 6.9.12.

Podatność w PcVue polega na tym, że przepływ OAuth ROPC (Resource Owner Password Credentials) jest nadal używany przez webservices funkcji WebVue, WebScheduler, TouchVue i Snapvue w wersjach od 12.0.0 do 16.3.3, mimo że jest wycofany. Może to umożliwić zdalnemu atakującemu kradzież poświadczeń użytkownika.

Instalator FinalCode Client dostarczany przez Digital Arts Inc. zawiera problem z ścieżką wyszukiwania DLL. Jeśli użytkownik umieści złośliwy plik DLL w tym samym katalogu co instalator i uruchomi instalator, może dojść do wykonania dowolnego kodu z uprawnieniami instalatora.

Instalator FinalCode Client dostarczany przez Digital Arts Inc. zawiera lukę związaną z nieprawidłowymi domyślnymi uprawnieniami. Użytkownik niebędący administratorem może wykonać dowolny kod z uprawnieniami SYSTEM.

Wtyczka Worry Proof Backup dla WordPressa jest podatna na atak typu Path Traversal we wszystkich wersjach do i włącznie z 0.2.4, poprzez funkcjonalność przesyłania kopii zapasowych. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie złośliwych archiwów ZIP z sekwencjami przejścia ścieżki, co pozwala na zapis dowolnych plików na serwerze, w tym wykonywalnych plików PHP.