Katalog podatności CVE

Wersje JupiterX Core do 4.14.1 mają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp do zasobów.

W wersjach Min Max Step Quantity Limits Manager dla WooCommerce do 5.2.2 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

W API WebSocket występuje podatność na odmowę usługi spowodowana niewystarczającą walidacją i obsługą żądań opartych na JSON. Atakujący z niskimi uprawnieniami może wysłać specjalnie przygotowane żądanie, co prowadzi do zakłócenia działania usługi i może skutkować nieoczekiwanym ponownym uruchomieniem urządzenia.

Wtyczka WordPress WP Event Solution (do wersji 4.1.12) zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to pozwolić nieuprawnionym użytkownikom na dostęp do funkcji lub danych, do których nie powinni mieć dostępu.

Wtyczka WP Review Slider Pro dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'curselrevs[]' w akcji AJAX w wersjach do 12.6.8 włącznie. Problem wynika z braku sanitizacji i rzutowania typu przy odczycie $_POST['curselrevs'], co pozwala na wstrzykiwanie dodatkowych zapytań SQL.

Podatność w jądrze Linux w module net/sched (pedit) powoduje uszkodzenie pamięci podręcznej stron z powodu niepełnego COW przy edycji pakietów.

Wtyczka WP Review Slider Pro dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'stypes' i 'slocations' w akcji AJAX w wersjach do 12.6.8 włącznie. Problem wynika z niewłaściwego przetwarzania danych wejściowych, co pozwala na wstrzykiwanie dodatkowych zapytań SQL przez uwierzytelnionych atakujących.

Wtyczka Premmerce Dev Tools dla WordPressa jest podatna na zdalne wykonanie kodu z powodu braku autoryzacji w wersjach do 2.0 włącznie. Funkcja 'generatePluginHandler' nie sprawdza autoryzacji przed przetwarzaniem danych POST dostarczonych przez użytkownika, co umożliwia atakującym wstrzyknięcie kodu PHP.

Podatność w funkcji SSH Elevate Shell w Remote Desktop Manager umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami do tworzenia lub modyfikowania współdzielonych wpisów SSH wykonanie dowolnych poleceń na zdalnym hoście SSH. Atak wymaga spreparowanej alternatywnej nazwy użytkownika oraz interakcji z akcją Elevate Shell.

Podatność CVE-2026-53430 dotyczy niewłaściwego przetwarzania silnie skompresowanych danych w elixir-grpc, co może prowadzić do ataku typu denial of service za pomocą bomby dekompresyjnej gzip.

Biblioteka elixir-grpc w wersjach od 0.3.0-alpha.2 przed 1.0.0 pozwala nieuwierzytelnionym atakującym wyczerpać pamięć BEAM i zawiesić serwer poprzez strumieniowanie dużego lub powolnego ciała żądania unarnego. Funkcja read_full_body/3 gromadzi wszystkie fragmenty w jednym binarnym buforze bez limitu rozmiaru, a brak nagłówka grpc-timeout ustawia limit czasu na :infinity. Wystarczy jedno połączenie, aby wyczerpać pamięć i zawiesić węzeł.

Browserstack-cypress-cli w wersjach przed 1.36.4 jest podatny na wstrzykiwanie poleceń systemowych poprzez parametr konfiguracyjny cypress_config_file. Funkcja loadJsFile() w pliku readCypressConfigUtil.js wykonuje polecenie powłoki, interpolując wartość cypress_config_filepath kontrolowaną przez użytkownika.

Podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w bibliotece elixir-grpc grpc pozwala uwierzytelnionym atakującym na dostęp lub modyfikację zasobów należących do innych użytkowników. W funkcji map_request/5 (lib/grpc/server/transcode.ex) wszystkie trzy klauzule używają Map.merge/2 z powiązaniami ścieżki jako pierwszym argumentem, nadając im najniższy priorytet scalania, przez co pole powiązane ze ścieżką przyjmuje wartość dostarczoną przez atakującego zamiast wartości wyodrębnionej przez router. Problem dotyczy wersji od 0.8.0 przed 1.0.0.

Zidentyfikowano potencjalne podatności w HP One Agent dla niektórych produktów HP PC, które mogą umożliwić eskalację uprawnień i/lub odmowę usługi.

DbGate to wieloplatformowy menedżer baz danych. W wersjach 7.1.8 i starszych endpoint POST /runners/load-reader interpoluje parametr functionName bezpośrednio do szablonu kodu JavaScript bez sanityzacji. Uwierzytelniony użytkownik może wstrzyknąć dowolny kod JavaScript, który wykonuje się na serwerze z pełnymi uprawnieniami procesu Node.js, omijając ograniczenia sandboxa.

W wersjach SEO Redirection do 9.17 zidentyfikowano podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście użytkownika.

W wersjach WCMultiShipping do 3.0.2 występuje podatność na atak typu SQL Injection, która może być wykorzystana przez subskrybentów.

W wersjach VikRentCar <= 1.4.5 występuje podatność na nieautoryzowane bezpośrednie odniesienia do obiektów (IDOR). Umożliwia to atakującym dostęp do zasobów, do których nie powinni mieć dostępu.

W wersjach Taskbuilder do 5.0.7 występuje podatność na atak typu SQL Injection, która może być wykorzystana przez subskrybentów.