Katalog podatności CVE

Wtyczka Tablesome Table – Contact Form DB dla WordPressa jest podatna na nieautoryzowany dostęp do danych, co prowadzi do eskalacji uprawnień z powodu braku weryfikacji uprawnień w funkcji get_table_data(). Atakujący z poziomem dostępu Subskrybenta i wyżej mogą uzyskać dostęp do danych tabeli wtyczki, co może ujawnić informacje o logach e-mail.

Motyw NewsBlogger dla WordPressa jest podatny na Cross-Site Request Forgery (CSRF) w wersjach od 0.2.5.6 do 0.2.5.9. Brakuje walidacji nonce w funkcji newsblogger_install_and_activate_plugin(), co umożliwia nieuwierzytelnionym atakującym przesyłanie dowolnych plików i osiągnięcie zdalnego wykonania kodu, jeśli nakłonią administratora do kliknięcia w link. Jest to spowodowane cofnięciem poprawki dla CVE-2025-1305.

Wtyczka Systemu Zarządzania Biblioteką dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'bid' we wszystkich wersjach do i włącznie z 3.2.1. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka GDPR Cookie Consent dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku weryfikacji uprawnień w punkcie końcowym REST API 'gdpr/v1/settings' we wszystkich wersjach do 4.1.2 włącznie. Umożliwia to nieautoryzowanym atakującym uzyskanie dostępu do wrażliwych ustawień wtyczki, w tym tokenów API, adresów e-mail, identyfikatorów kont i kluczy witryn.

W systemie archiwizacji elektronicznej Tsinghua Unigroup do wersji 3.2.210802(62532) zidentyfikowano podatność. Nieznana funkcja w pliku /Archive/ErecordManage/uploadFile.html pozwala na nieograniczone przesyłanie plików poprzez manipulację argumentem File.

Notepad++ to darmowy edytor kodu źródłowego, w którym występuje podatność na niebezpieczną ścieżkę wyszukiwania (CWE-426) w wersjach przed 8.9.2. Problem ten może umożliwić wykonanie złośliwego pliku explorer.exe, jeśli atakujący ma kontrolę nad katalogiem roboczym procesu.

W urządzeniach Advantech WISE-6610 (wiele modeli) w wersji 1.2.1_20251110 wykryto podatność w nieznanej funkcji pliku /cgi-bin/luci/admin/openvpn_apply komponentu Background Management. Manipulacja argumentem delete_file prowadzi do wstrzyknięcia komend systemowych. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Producent wydał poprawkę w wersji 1.2.4_20260821.

Przepełnienie bufora w stercie w Media w Google Chrome przed wersją 145.0.7632.109 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie całkowitej liczby w V8 w Google Chrome przed wersją 145.0.7632.109 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w PDFium w Google Chrome przed wersją 145.0.7632.109 umożliwia zdalnemu atakującemu wykonanie zapisu poza przydzielonym obszarem pamięci za pomocą spreparowanego pliku PDF.

Serwer Saturn Remote Mouse zawiera podatność na wstrzykiwanie poleceń, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych poleceń poprzez wysyłanie specjalnie skonstruowanych ramek UDP JSON na port 27000. Atakujący w lokalnej sieci mogą wysyłać źle sformatowane pakiety z niesanitarnymi danymi poleceń, które usługa przekazuje bezpośrednio do funkcji wykonawczych systemu operacyjnego.

MajorDoMo (znany również jako Major Domestic Module) umożliwia nieautoryzowane odinstalowywanie dowolnych modułów przez moduł rynku. Metoda admin() modułu rynku odczytuje gr('mode') z $_REQUEST, co pozwala na dostęp do wszystkich ścieżek kodu wymagających trybu bez uwierzytelnienia przez punkt końcowy /objects/?module=market.

MajorDoMo (znany również jako Major Domestic Module) zawiera podatność na nieautoryzowaną iniekcję SQL w module komend. Plik commands_search.inc.php interpoluje parametr $_GET['parent'] bez sanitizacji w wielu zapytaniach SQL, co umożliwia atakującemu wykorzystanie tej luki.

MajorDoMo zawiera podatność typu stored cross-site scripting (XSS) poprzez wstrzykiwanie parametrów metod do shoutboxa. Umożliwia to nieautoryzowane wykonanie przechowywanych metod z parametrami kontrolowanymi przez atakującego, co prowadzi do wykonania złośliwego skryptu przy każdym odświeżeniu dashboardu.

MajorDoMo zawiera podatność na przechowywane ataki XSS poprzez punkt końcowy /objects/?op=set, który jest celowo niezabezpieczony dla integracji urządzeń IoT. Wartości właściwości dostarczane przez użytkownika są przechowywane w bazie danych bez sanitizacji, co pozwala na ich wykonanie w panelu administracyjnym.

Drukarka Bematech MP-4200 TH zawiera podatność na atak typu denial of service w stronie konfiguracyjnej administratora. Zdalni atakujący mogą wysyłać spreparowane żądania POST z nieprawidłowymi parametrami 'admin' i 'person', co prowadzi do awarii usługi internetowej drukarki.

WMV to AVI MPEG DVD WMV Convertor w wersji 4.6.1217 zawiera podatność na przepełnienie bufora, która pozwala atakującym na awarię aplikacji poprzez dostarczenie zbyt dużego wejścia licencyjnego. Atakujący mogą wygenerować 6000-bajtowy ładunek i wkleić go w pole 'Nazwa licencji i kod licencji', co prowadzi do awarii aplikacji.

Wersje SD.NET RIM przed 4.7.3c zawierają podatność na wstrzykiwanie SQL, która pozwala atakującym na wstrzykiwanie złośliwych zapytań SQL poprzez parametry POST 'idtyp' i 'idgremium'. Atakujący mogą wykorzystać tę podatność, tworząc specjalnie skonstruowane żądania POST do punktu końcowego /vorlagen/, co umożliwia nieautoryzowaną manipulację bazą danych oraz potencjalne ujawnienie informacji.

FileOptimizer w wersji 14.00.2524 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez manipulację plikiem konfiguracyjnym FileOptimizer32.ini. Atakujący mogą nadpisać parametr TempDirectory za pomocą bufora o długości 5000 znaków, co powoduje awarię aplikacji podczas otwierania opcji.

Control Center PRO w wersji 6.2.9 zawiera podatność typu przepełnienie bufora na stosie w polu nazwy użytkownika modułu tworzenia użytkowników, co pozwala atakującym na nadpisanie Structured Exception Handler (SEH). Atakujący mogą stworzyć złośliwy ładunek przekraczający 664 bajty, aby wstrzyknąć kod powłoki i potencjalnie wykonać dowolny kod na podatnych systemach Windows.