Katalog podatności CVE

Systemy recyklingowe Glory RBG-100 z komponentem oprogramowania ISPK-08 zawierają wiele binarnych plików systemowych z nadmiernie luźnymi uprawnieniami. Kilka binarnych plików uruchamianych przez użytkownika root jest zapisywalnych i wykonywalnych przez nieuprzywilejowanych lokalnych użytkowników.

Malwarebytes AdwCleaner w wersji przed 8.7.0 działa z uprawnieniami administratora i wykonuje niebezpieczną operację usuwania plików dziennika, w której lokalizacja docelowa jest kontrolowana przez użytkownika. Umożliwia to nieuprzywilejowanemu użytkownikowi eskalację uprawnień do poziomu SYSTEM poprzez wykorzystanie linku symbolicznego.

W wersji Datart v1.0.0-rc.3 występuje problem, który umożliwia atakującym wykonanie dowolnego kodu poprzez parametr url w konfiguracji JDBC.

W systemie jizhicms 2.5.6 wykryto podatność na iniekcję SQL w funkcjach Article/deleteAll oraz Extmolds/deleteAll poprzez parametr data. Atakujący może wstrzyknąć złośliwe zapytania SQL, co prowadzi do nieautoryzowanego dostępu do bazy danych.

Podatność w mechanizmie certyfikacji TLS w Guardian Gryphon v01.06.0006.22 umożliwia atakującym wykonanie poleceń z uprawnieniami roota.

W podatności CVE-2026-2616 zidentyfikowano problem w urządzeniu Beetel 777VR1 do wersji 01.00.09, dotyczący nieznanej funkcji interfejsu zarządzania przez sieć. Manipulacja tą funkcją prowadzi do ujawnienia twardo zakodowanych poświadczeń.

Podatność typu Use After Free w Apache Arrow C++ występuje w wersjach od 15.0.0 do 23.0.0. Może być wywołana podczas odczytu pliku IPC Arrow z włączonym pre-buforowaniem, jeśli plik IPC zawiera dane z buforami wariadycznymi, co może prowadzić do zapisu w wiszącym wskaźniku.

W urządzeniach Wavlink WL-NU516U1 do wersji 20251208 zidentyfikowano lukę w funkcji singlePortForwardDelete w pliku /cgi-bin/firewall.cgi. Manipulacja argumentem del_flag może prowadzić do zdalnego wstrzyknięcia poleceń.

Podatność SQL injection w oprogramowaniu Clicldeu SaaS występuje podczas generowania raportów. Zdalny, uwierzytelniony atakujący może wysłać złośliwy payload w adresie URL generowanym po pobraniu świadectwa ucznia w sekcji 'Day-to-day' z aplikacji mobilnej. Token sesji w URL nie wygasa, a po parametrze 'id_alu' można wprowadzić nietypowe znaki, co umożliwia ataki typu boolean-based blind i time-based blind SQLi.

W podatności CVE-2025-7631 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu Tumeva Prime News. Problem dotyczy wersji od 1.0.1 do przed 1.0.2.

Wtyczka RSS Aggregator dla WordPressa jest podatna na odzwierciedlone ataki Cross-Site Scripting (XSS) poprzez parametr 'template' we wszystkich wersjach do 5.0.10 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkownika. Atakujący bez uwierzytelnienia mogą wstrzykiwać dowolne skrypty webowe na stronach, które zostaną wykonane, jeśli uda im się oszukać użytkownika do wykonania akcji, takiej jak kliknięcie w link.

Wtyczka Zarinpal Gateway dla WooCommerce w WordPressie jest podatna na niewłaściwą kontrolę dostępu do aktualizacji statusu płatności we wszystkich wersjach do 5.0.16 włącznie. Problem wynika z tego, że handler zwrotu 'Return_from_ZarinPal_Gateway' nie weryfikuje, czy token autoryzacyjny w URL zwrotu należy do konkretnego zamówienia oznaczanego jako opłacone.

Wtyczka WP Maps – Store Locator, Google Maps, OpenStreetMap, Mapbox, Listing, Directory & Filters dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 4.8.6 włącznie, poprzez funkcję fc_load_template. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej do dołączenia i wykonania dowolnych plików .html na serwerze.

Wersje Crypt::URandom od 0.41 do przed 0.55 dla Perla są podatne na przepełnienie bufora w stercie w funkcji XS crypt_urandom_getrandom(). Funkcja ta nie weryfikuje, czy parametr długości jest nieujemny, co może prowadzić do korupcji pamięci i awarii aplikacji.

Wtyczka WowRevenue dla WordPressa jest podatna na nieautoryzowaną instalację wtyczek z powodu braku sprawdzenia uprawnień w funkcji 'Notice::install_activate_plugin' we wszystkich wersjach do 2.1.3 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta lub wyższym, instalację dowolnych wtyczek na serwerze dotkniętej strony.

Wykryto podatność w urządzeniu Wavlink WL-NU516U1, która dotyczy funkcji sub_401218 w pliku /cgi-bin/nas.cgi. Manipulacja argumentem User1Passwd prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez atakującego zdalnie.

W urządzeniach Wavlink WL-NU516U1 do 130/260 zidentyfikowano podatność, która dotyczy funkcji sub_406194 w pliku /cgi-bin/adm.cgi. Manipulacja argumentem firmware_url prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez atakującego zdalnie.

Smoothwall Express 3.1-SP4-polar-x86_64-update9 zawiera wiele podatności na przechowywane ataki typu cross-site scripting w skrypcie preferences.cgi. Umożliwia to atakującym wstrzykiwanie złośliwych skryptów poprzez parametry HOSTNAME, KEYMAP i OPENNESS.

Smoothwall Express 3.1-SP4-polar-x86_64-update9 zawiera wiele podatności typu stored cross-site scripting w skrypcie modem.cgi, które umożliwiają atakującym wstrzykiwanie złośliwych skryptów przez parametry POST. Atakujący mogą przesyłać spreparowane ładunki w parametrach takich jak INIT, HANGUP, SPEAKER_ON, SPEAKER_OFF, TONE_DIAL i PULSE_DIAL, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach użytkowników podczas pobierania przechowywanych danych.

Smoothwall Express 3.1-SP4-polar-x86_64-update9 zawiera podatności na przechowywane i odzwierciedlone ataki typu cross-site scripting w punkcie końcowym urlfilter.cgi, które umożliwiają atakującym wstrzykiwanie złośliwych skryptów. Atakujący mogą wysyłać żądania POST z ładunkami skryptów w parametrach REDIRECT_PAGE lub CHILDREN, aby wykonać dowolny kod JavaScript w przeglądarkach użytkowników.