Katalog podatności CVE

Wtyczka PixelYourSite PRO dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametry 'pysTrafficSource' oraz 'pys_landing_page' we wszystkich wersjach do i włącznie z 12.4.0.2, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka PixelYourSite dla WordPressa jest podatna na ataki typu Stored Cross-Site Scripting poprzez parametry 'pysTrafficSource' oraz 'pys_landing_page' we wszystkich wersjach do 11.2.0 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

W serwerze TON Lite przed wersją 2024.09 odkryto podatność typu Denial of Service (DoS). Problem wynika z obsługi zewnętrznych argumentów przekazywanych do lokalnie wykonywanych 'metod get', co pozwala atakującemu na wstrzyknięcie złośliwego obiektu Continuation, co prowadzi do nadmiernego zużycia zasobów CPU.

W maszynie wirtualnej TON (TVM) przed wersją v2025.04 odkryto podatność typu State Pollution. Problem występuje w logice instrukcji RUNVM, która odpowiada za inicjalizację podrzędnych maszyn wirtualnych, co może prowadzić do uszkodzenia stanu rodzica.

Wykryto podatność typu Stack Overflow w TON Virtual Machine (TVM) przed wersją v2024.10. Problem wynika z niewłaściwego zarządzania instrukcjami vmstate i skoków kontynuacji, co umożliwia ciągłe dynamiczne wywołania ogonowe.

W maszynie wirtualnej TON (TVM) w blockchainie TON przed wersją 2025.06 występuje podatność na dereferencję wskaźnika null. Problem dotyczy logiki wykonania instrukcji INMSGPARAM, gdzie program nie weryfikuje, czy dany wskaźnik jest null przed jego użyciem.

LavaLite CMS w wersji 10.1.0 jest podatny na niewłaściwą kontrolę dostępu. Użytkownik z niskimi uprawnieniami (rola Użytkownika) może bezpośrednio uzyskać dostęp do panelu administracyjnego, logując się przez /admin/login.

Wtyczka Starfish Review Generation & Marketing dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień. Problem wynika z braku sprawdzenia uprawnień w funkcji 'srm_restore_options_defaults' we wszystkich wersjach do 3.1.19 włącznie.

Wersje Calero VeraSMART przed 2026 R1 zawierają zakodowane na stałe klucze szyfrowania AES w pliku Veramark.Framework.dll. Klucze te są używane do szyfrowania hasła konta serwisowego, co umożliwia atakującemu z lokalnym dostępem do systemu ich wydobycie i odszyfrowanie zapisanych poświadczeń.

BACnet Stack to otwartoźródłowa biblioteka protokołu BACnet dla systemów wbudowanych. W wersjach przed 1.5.0rc4 i 1.4.3rc2, źle sformułowane żądanie WriteProperty może spowodować niedobór długości w stosie BACnet, prowadząc do odczytu poza zakresem i awarii (DoS).

ADB Explorer to interfejs użytkownika dla ADB na systemie Windows. Przed wersją Beta 0.9.26020, aplikacja była podatna na niebezpieczną deserializację, co prowadziło do zdalnego wykonania kodu.

lakeFS to narzędzie open-source, które przekształca pamięć obiektową w repozytoria podobne do Gita. W wersjach przed 1.77.0 lokalny adapter bloków pozwalał uwierzytelnionym użytkownikom na odczyt i zapis plików poza ich wyznaczonymi granicami przechowywania.

Tandoor Recipes to aplikacja do zarządzania przepisami, planowania posiłków i tworzenia list zakupów. W wersjach przed 2.5.1 występuje podatność typu Blind Server-Side Request Forgery (SSRF) w funkcji importu przepisów Cookmate, która pozwala uwierzytelnionym użytkownikom na wymuszenie połączenia serwera z dowolnymi zasobami wewnętrznymi lub zewnętrznymi.

W bibliotece BACnet Stack, przed wersją 1.5.0.rc3, odkryto podatność w funkcjonalności zapisu plików, która nie weryfikuje ścieżek plików podawanych przez użytkownika. Umożliwia to atakującym zapis plików w dowolnych katalogach.

Podatność w edytorze kodu Cursor umożliwia ucieczkę z piaskownicy poprzez zapisanie konfiguracji .git w wersjach przed 2.5. Złośliwy agent mógł zapisać w nieodpowiednio zabezpieczonych ustawieniach .git, co mogło prowadzić do zdalnego wykonania kodu (RCE) poza piaskownicą przy następnym wywołaniu.

Wersja 4.0.1 free5GC zawiera podatność na niewłaściwą walidację danych wejściowych oraz zgodność z protokołem, co pozwala zdalnym atakującym na wywołanie odmowy usługi. UPF błędnie akceptuje niepoprawnie sformułowane żądanie PFCP Association Setup, co narusza standard 3GPP TS 29.244.

W składniku UPF w free5GC w wersji 4.0.1 występuje podatność na przepełnienie bufora w stercie, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowane żądanie modyfikacji sesji PFCP. Problem występuje w funkcji SDFFilterFields.UnmarshalBinary, gdy przetwarzana jest zadeklarowana długość przekraczająca rzeczywistą pojemność bufora, co prowadzi do paniki w czasie wykonywania i awarii UPF.

W podatności CVE-2025-70121 występuje błąd przekroczenia indeksu tablicy w komponencie AMF w wersji 4.0.1 free5GC. Zdalni atakujący mogą spowodować awarię usługi poprzez wysłanie spreparowanego identyfikatora mobilnego 5GS w wiadomości rejestracyjnej NAS.

W wersji 3.4.1 OpenSourcePOS występuje problem, który umożliwia atakującym wykonanie dowolnego kodu poprzez zwrócenie spreparowanej odpowiedzi AJAX.