Katalog podatności CVE

Podatność SSRF i dowolnego odczytu plików w komponencie AppSheet Core w Google AppSheet przed 2025-11-23. Uwierzytelniony zdalny atakujący może odczytywać wrażliwe pliki lokalne i uzyskiwać dostęp do wewnętrznych zasobów sieciowych poprzez spreparowane żądania do klastra produkcyjnego.

Biblioteka jsPDF przed wersją 4.2.0 zawiera podatność umożliwiającą wstrzyknięcie dowolnych obiektów PDF, w tym akcji JavaScript, poprzez kontrolę właściwości i metod modułu Acroform. Atak może zostać wykonany, gdy ofiara najedzie kursorem na opcję radio.

Biblioteka jsPDF przed wersją 4.2.0 zawiera podatność polegającą na możliwości wstrzyknięcia dowolnych obiektów PDF do generowanego dokumentu poprzez kontrolę argumentu metody `addJS`. Atakujący może ominąć ograniczniki ciągów JavaScript i zmienić strukturę dokumentu lub wykonać złośliwe działania.

Biblioteka jsPDF przed wersją 4.2.0 zawiera podatność na atak DoS poprzez kontrolę pierwszego argumentu metody `addImage`. Przekazanie złośliwego pliku GIF z dużymi wymiarami w nagłówku prowadzi do nadmiernego przydziału pamięci i odmowy usługi. Podobny problem dotyczy metody `html`.

Comodo Dome Firewall w wersji 2.7.0 zawiera podatności typu cross-site scripting, które umożliwiają atakującym wstrzykiwanie złośliwych skryptów przez punkt końcowy vpnfw. Atakujący mogą wysyłać żądania POST z ładunkami skryptów w parametrze target dla XSS odzwierciedlonego lub w parametrze remark dla XSS przechowywanego, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach administratorów.

Comodo Dome Firewall w wersji 2.7.0 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS), która umożliwia atakującym wstrzykiwanie złośliwych skryptów poprzez przesyłanie spreparowanych danych do punktu końcowego harmonogramu. Atakujący mogą wysyłać żądania POST z ładunkami JavaScript w parametrze SCHNAME, co pozwala na wykonanie dowolnego kodu w przeglądarkach administratorów po otwarciu strony harmonogramu.

Comodo Dome Firewall w wersji 2.7.0 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS), która umożliwia atakującym wstrzykiwanie złośliwych skryptów poprzez przesyłanie spreparowanych danych do parametru newLicense. Atakujący mogą wysyłać żądania POST do punktu aktywacji licencji z ładunkami skryptów w polu newLicense, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach administratorów.

Podatność CVE-2025-9062 dotyczy systemu Envanty firmy MeCODE Informatics and Engineering Services Ltd. i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia wstrzykiwanie parametrów. Problem ten występuje w wersjach przed 1.0.6.

Podatność w demonie monitorującym WorkTime pozwala lokalnemu atakującemu na podniesienie uprawnień do poziomu NT Authority\SYSTEM. Atak wymaga umieszczenia złośliwego pliku wykonywalnego o nazwie WTWatch.exe w katalogu C:\ProgramData\wta\ClientExe, który jest zapisywalny dla wszystkich użytkowników. Po umieszczeniu plik jest uruchamiany przez demona WorkTime.

Podatność CVE-2025-15560 dotyczy ataku SQL injection w punkcie API 'widget' serwera WorkTime, który może być wykorzystany przez uwierzytelnionego napastnika z minimalnymi uprawnieniami. W przypadku użycia backendu Firebird, napastnicy mogą uzyskać dostęp do wszystkich danych w bazie danych, a w przypadku MSSQL mogą wykonywać dowolne zapytania SQL.

Dell PowerProtect Data Manager w wersjach przed 19.22 zawiera podatność na niewłaściwe przypisanie uprawnień. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, co może prowadzić do eskalacji uprawnień.

Silnik szablonów Velocity, wykorzystywany przez dotknięty produkt, akceptuje i przetwarza składnię szablonów bez wystarczającej sanityzacji lub walidacji danych kontrolowanych przez użytkownika. Pozwala to uwierzytelnionemu administratorowi na wstrzyknięcie dowolnej składni szablonu. Skuteczne wykorzystanie umożliwia atakującemu z uprawnieniami administracyjnymi wykonanie dowolnego kodu szablonu na serwerze, co może prowadzić do zdalnego wykonania kodu, manipulacji danymi i nieautoryzowanego dostępu do wrażliwych informacji.

W podatności CVE-2026-27052 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Dotyczy to wtyczki Sales Countdown Timer dla WooCommerce i WordPress w wersjach poniżej 1.1.9.

Dell Unisphere dla PowerMax w wersji 10.2 zawiera podatność na atak typu Relative Path Traversal. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do nieautoryzowanej modyfikacji krytycznych plików systemowych.

Dell Unisphere dla PowerMax w wersji 10.2 zawiera podatność na zewnętrzną kontrolę nazwy pliku lub ścieżki. Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność do usunięcia dowolnych plików.

Dell Unisphere dla PowerMax w wersji 10.2 zawiera podatność na zewnętrzną kontrolę nazwy pliku lub ścieżki. Atakujący z niskimi uprawnieniami, mający zdalny dostęp, może wykorzystać tę podatność do nadpisania dowolnych plików.

Dell Unisphere dla PowerMax w wersji 10.2 zawiera lukę związaną z brakiem autoryzacji. Atakujący z niskimi uprawnieniami, mający zdalny dostęp, może wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu.

W podatności CVE-2026-25418 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Bit Form. Problem ten dotyczy wersji Bit Form od n/a do 2.21.10 włącznie.

Podatność CVE-2026-25378 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w oprogramowaniu Nelio AB Testing w wersjach od n/a do 8.2.4.

Podatność CVE-2026-25326 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego dołączenia plików. Problem ten dotyczy CMSMasters Content Composer w wersjach od n/a do 1.4.5.