Katalog podatności CVE

W podatności CVE-2026-3148 zidentyfikowano lukę w skrypcie SourceCodester Simple and Nice Shopping Cart Script w wersji 1.0, która dotyczy nieznanej funkcji w pliku /signup.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

changedetection.io to darmowe narzędzie do wykrywania zmian na stronach internetowych, które w wersjach przed 0.54.1 jest podatne na atak typu Server-Side Request Forgery (SSRF). Funkcja walidacji URL-i `is_safe_valid_url()` nie sprawdza, czy rozwiązany adres IP URL-i monitorowanych znajduje się w prywatnych, lokalnych lub linkowych zakresach adresów, co pozwala na dodawanie URL-i wewnętrznych przez uwierzytelnionych użytkowników.

Coturn to darmowa, otwartoźródłowa implementacja serwera TURN i STUN. Występuje luka, która pozwala na ominięcie blokady adresów pętli lokalnej dla adresu IPv4-mapped IPv6, co może prowadzić do nieautoryzowanego dostępu.

Wtyczka interface_traduction_objets w wersjach przed 2.2.2 zawiera podatność na wstrzykiwanie SQL, która występuje w pliku interface_traduction_objets_pipelines.php. Podczas obsługi żądań tłumaczenia, wtyczka odczytuje parametr id_parent z danych dostarczonych przez użytkownika i bez walidacji wprowadza go bezpośrednio do klauzuli WHERE w zapytaniu SQL.

Wtyczka interface_traduction_objets w wersjach wcześniejszych niż 2.2.2 zawiera podatność na zdalne wykonanie kodu, która występuje w procesie tłumaczenia. Atakujący z uprawnieniami edytora może wstrzyknąć złośliwą treść, która zostanie oceniona przez łańcuch przetwarzania szablonów SPIP.

tfplan2md to oprogramowanie do konwertowania plików JSON planu Terraform na czytelne raporty w formacie Markdown. W wersjach przed 1.26.1 występował błąd, który powodował, że wartości, które powinny być ukryte jako '(sensitive)', były wyświetlane w raportach.

FreeScout to darmowy system pomocy technicznej i wspólna skrzynka odbiorcza zbudowana na frameworku Laravel. W wersjach przed 1.8.206 lista ograniczeń dotyczących przesyłania plików w `app/Misc/Helper.php` nie obejmowała plików `.htaccess` ani `.user.ini`, co umożliwiało uwierzytelnionym użytkownikom przesyłanie plików `.htaccess` na serwery Apache z włączoną opcją `AllowOverride All`.

W aplikacji Karakeep w wersji 0.30.0, plugin metascraper Reddit zwraca `readableContentHtml`, które jest bezpośrednio używane w procesie parsowania HTML bez przechodzenia przez DOMPurify. W rezultacie, złośliwy HTML z odpowiedzi Reddit może być wykonany w przeglądarce użytkownika.

pypdf to darmowa i otwartoźródłowa biblioteka PDF napisana w czystym Pythonie. Przed wersją 6.7.2, atakujący mógł wykorzystać tę podatność do stworzenia pliku PDF, który prowadził do nieskończonej pętli podczas jego odczytu.

ADB Explorer to interfejs użytkownika dla ADB na systemie Windows. W wersjach przed Beta 0.9.26022, aplikacja pozwala na ustawienie zmiennej `ManualAdbPath` na ścieżkę UNC, co umożliwia atakującemu wskazanie zdalnego zasobu sieciowego jako ścieżki do binarnego pliku ADB, dając mu pełną kontrolę nad wykonywanym kodem.

Podatność w Parse Dashboard od wersji 7.3.0-alpha.42 do 9.0.0-alpha.7 umożliwia nieautoryzowany dostęp do endpointu AI Agenta. Uwierzytelnieni użytkownicy mogą uzyskać dostęp do agenta innych aplikacji, a użytkownicy tylko do odczytu otrzymują pełny klucz główny zamiast klucza tylko do odczytu, co pozwala na wykonywanie operacji zapisu i usuwania.

RustFS to rozproszony system przechowywania obiektów zbudowany w języku Rust. W wersjach od 1.0.0-alpha.56 do 1.0.0-alpha.82, RustFS nie weryfikuje warunków polityki w przesyłkach POST z podpisem, co pozwala atakującym na obejście ograniczeń dotyczących długości zawartości, prefiksów oraz typu zawartości.

W Parse Dashboard w wersjach od 7.3.0-alpha.42 do 9.0.0-alpha.7, endpoint API Agenta AI (POST /apps/:appId/agent) zawiera wiele luk bezpieczeństwa, które po połączeniu umożliwiają nieuwierzytelnionym zdalnym atakującym wykonanie dowolnych operacji odczytu i zapisu na dowolnej połączonej bazie danych Parse Server przy użyciu klucza głównego. Funkcja agenta jest opcjonalna; dashboardy bez konfiguracji agenta nie są podatne.

Agent CyberArk Endpoint Privilege Manager w wersjach 25.10.0 i niższych umożliwia potencjalne nieautoryzowane podniesienie uprawnień poprzez wykorzystanie dialogów podnoszenia uprawnień CyberArk.

W OpenEMR, przed wersją 8.0.0, występuje podatność na złamanie kontroli dostępu w systemie zarządzania typami zamówień. Umożliwia to użytkownikom o niskich uprawnieniach, takim jak recepcjoniści, dodawanie i modyfikowanie typów procedur bez odpowiedniej autoryzacji.

OpenEMR to darmowa i otwarta aplikacja do zarządzania elektroniczną dokumentacją medyczną. Przed wersją 8.0.0 występowała podatność na przechowywane ataki typu cross-site scripting w formularzu oceny lęku GAD-7, co pozwalało uwierzytelnionym użytkownikom z uprawnieniami klinicznymi na wstrzykiwanie złośliwego JavaScriptu, który był wykonywany przy przeglądaniu formularza przez innych użytkowników.

OpenEMR to darmowa i otwartoźródłowa aplikacja do zarządzania elektroniczną dokumentacją medyczną. W wersjach przed 7.0.4, klient HTTP OpenEMR (`oeHttp`/`oeHttpRequest`) domyślnie wyłączał weryfikację certyfikatów SSL/TLS, co narażało wszystkie zewnętrzne połączenia HTTPS na ataki typu man-in-the-middle (MITM).

Zidentyfikowano słabość w projekcie itsourcecode News Portal w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin/add-category.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem Category.

W projekcie itsourcecode News Portal 1.0 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /newsportal/admin/edit-category.php. Manipulacja argumentem Category prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

W systemie zarządzania dokumentami itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /loging.php w komponencie logowania. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.