Katalog podatności CVE

Podatność w SpotAuditor 5.3.1.0 umożliwia niezautoryzowanym atakującym przeprowadzenie ataku typu odmowa usługi (DoS) poprzez przesłanie nadmiernej ilości danych w polu nazwy rejestracji. Wprowadzenie ciągu znaków o długości 5000 bajtów lub więcej powoduje nieobsłużony wyjątek, który prowadzi do awarii aplikacji.

Part-DB 0.4 zawiera podatność na obejście uwierzytelniania, która pozwala nieautoryzowanym atakującym na zalogowanie się poprzez wstrzykiwanie składni SQL do parametrów uwierzytelniania. Atakujący mogą przesłać pojedynczy apostrof, a następnie 'or' w formularzu logowania, aby obejść walidację poświadczeń.

Wersja 1.32 aplikacji Blue-Smiley-Organizer autorstwa delpino73 zawiera podatność na wstrzykiwanie SQL w parametrze datetime, co pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych. Atakujący mogą wstrzykiwać kod SQL za pomocą żądań POST, aby wydobywać wrażliwe dane lub zapisywać pliki na serwerze.

Chamilo LMS w wersji 1.11.8 zawiera podatność na nieautoryzowane przesyłanie plików, która pozwala uwierzytelnionym użytkownikom na przesyłanie i wykonywanie plików PHP za pomocą modułu menedżera plików elfinder. Atakujący mogą przesyłać pliki z nagłówkami obrazów w sekcji 'moje pliki', zmieniać ich rozszerzenia na PHP i wykonywać dowolny kod, uzyskując dostęp do przesłanych plików.

Podatność w GIMP umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora sterty podczas parsowania plików ICO. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

Podatność CVE-2026-0777 dotyczy niewystarczającego ostrzegania interfejsu użytkownika w Xmind przy otwieraniu załączników, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

W podatności CVE-2026-2857 zidentyfikowano problem w urządzeniu D-Link DWR-M960 w wersji 1.01.07, dotyczący funkcji sub_423E00 w pliku /boafrm/formPortFw. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne wykorzystanie tej luki.

W urządzeniu D-Link DWR-M960 w wersji 1.01.07 zidentyfikowano podatność w funkcji sub_424AFC pliku /boafrm/formFilter, która dotyczy punktu końcowego konfiguracji filtra. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie.

Deno to środowisko uruchomieniowe dla JavaScript, TypeScript i WebAssembly. Przed wersją 2.6.8 istniała podatność na wstrzyknięcie poleceń w implementacji node:child_process, która została naprawiona w wersji 2.6.8.

openITCOCKPIT to narzędzie do monitorowania typu open source, które obsługuje różne silniki monitorujące, takie jak Nagios, Naemon i Prometheus. W wersji Community Edition 5.3.1 i wcześniejszych występuje niebezpieczny wzorzec deserializacji PHP w przetwarzaniu wpisów dziennika zmian, co może prowadzić do potencjalnej podatności na wstrzyknięcie obiektów PHP.

Wykryto podatność w urządzeniu D-Link DWR-M960 w wersji 1.01.07, dotycząca funkcji sub_4648F0 w pliku /boafrm/formDdns komponentu obsługi ustawień DDNS. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie.

W urządzeniu D-Link DWR-M960 w wersji 1.01.07 znaleziono lukę, która dotyczy funkcji sub_4611CC w pliku /boafrm/formNtp komponentu NTP Configuration Endpoint. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

Wykryto podatność w urządzeniu D-Link DWR-M960 w wersji 1.01.07, która dotyczy funkcji sub_462E14 w pliku /boafrm/formSysLog komponentu konfiguracji dziennika systemowego. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie.

Podatność w Vertex AI Experiments w Google Cloud Vertex AI (wersje od 1.21.0 do 1.133.0) wynika z przewidywalnego nazewnictwa bucketów Cloud Storage. Umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu między dzierżawcami, kradzież modeli i ich zatrucie poprzez tzw. Bucket Squatting.

Podatność Stored Cross-Site Scripting (XSS) w komponencie _genai/_evals_visualization pakietu Google Cloud Vertex AI SDK (google-cloud-aiplatform) w wersjach od 1.98.0 do 1.130.0 umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w środowisku Jupyter lub Colab ofiary poprzez wstrzyknięcie sekwencji ucieczki skryptu do wyników ewaluacji modelu lub danych JSON.

ADB Explorer to interfejs użytkownika dla ADB na systemie Windows. W wersjach 0.9.26020 i wcześniejszych występuje niezweryfikowany argument wiersza poleceń, który pozwala na rekurencyjne usuwanie dowolnych katalogów w systemie plików Windows.

openITCOCKPIT to narzędzie do monitorowania typu open source, które w wersjach 5.3.1 i poniżej zawiera niebezpieczną deserializację w implementacji pracownika Gearman. Funkcja pracownika, zarejestrowana jako oitc_gearman, wywołuje PHP's unserialize() na ładunkach zadań bez wymuszania ograniczeń klasowych lub weryfikacji pochodzenia danych.

W systemie SourceCodester Simple Responsive Tourism Website 1.0 odkryto lukę, która dotyczy nieznanej funkcjonalności pliku /classes/Master.php?f=register w komponencie rejestracji. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

W Spring Data Geode wykryto podatność typu zip-slip polegającą na przechodzeniu ścieżek w funkcji importowania migawek. Umożliwia ona atakującym zapisywanie plików poza zamierzonym katalogiem ekstrakcji. Podatność dotyczy wyłącznie systemu Windows.

OpenSourcePOS w wersji 3.4.1 zawiera podatność typu Local File Inclusion (LFI) w funkcji Sales.php::getInvoice(). Atakujący może odczytać dowolne pliki na serwerze WWW, manipulując konfiguracją typu faktury.