Katalog podatności CVE

W funkcji wxExecute() w OpenCPN v5.12.0 występuje podatność na wstrzykiwanie kodu, która pozwala atakującym na wykonanie dowolnego kodu poprzez osadzenie metaznaków powłoki.

Podatność w LibreOffice Calc powoduje przepełnienie bufora sterty podczas kompilacji bardzo długiej formuły składającej się z wielu tokenów otwierających. Tablica śledząca głębokość zagnieżdżenia jest za mała, co prowadzi do zapisu poza jej granicami.

Występuje użycie sterty po zwolnieniu (heap use-after-free) podczas importowania znaków o zerowej szerokości w formacie liczbowym ODF. Pozycja odczytana z dokumentu nie była sprawdzana względem długości łańcucha formatu, co pozwala na przetwarzanie poza pamięcią.

W Mastodon, w wersjach z brakującym warunkiem weryfikacji zgody zdalnych kont na umieszczanie ich w zdalnej Kolekcji, atakujący może obejść tę weryfikację i sfałszować zgodę. Może to prowadzić do sytuacji, w której konto wydaje się być dozwolone w Kolekcji, mimo że w rzeczywistości nie jest.

Fortra BoKS Manager zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w narzędziach do aktualizacji i łatania klientów dla starszych instalacji opartych na tar. Złośliwy lub skompromitowany klient zainstalowany za pomocą tar, wybrany do aktualizacji lub łatania, może spowodować wykonanie poleceń na serwerze BoKS Master podczas obsługi wersji klienta.

W bibliotece Pizzy firmy MIA Technology Inc. występuje podatność związana z niewłaściwym neutralizowaniem elementów formuły w pliku CSV, co umożliwia wstrzykiwanie kodu.

Podatność w bibliotece Pizzy firmy MIA Technology Inc. związana z niewłaściwą kontrolą częstotliwości interakcji umożliwia przeprowadzenie ataku typu Flooding.

W bibliotece Pizzy firmy MIA Technology Inc. występuje luka związana z niewłaściwą kontrolą dostępu oraz brakiem autoryzacji, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów zabezpieczeń dostępu.

Wersje multer od 1.0.0 do 2.1.1 oraz 3.0.0-alpha.1 są podatne na atak typu Denial of Service poprzez głęboko zagnieżdżone nazwy pól w danych formularza multipart. Atakujący może wykorzystać to, aby zmusić system do alokacji głęboko zagnieżdżonych struktur obiektów, co prowadzi do zużycia CPU i pamięci.

W podatności CVE-2026-49111 w ThemeGrill Masteriyo - LMS występuje nieprawidłowe przypisanie uprawnień, co umożliwia eskalację uprawnień.

W podatności Stiofan GetPaid występuje problem z wstawianiem wrażliwych informacji do wysyłanych danych, co umożliwia ich późniejsze odzyskanie.

Podatność w WP Engine Faust.Js umożliwia obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał, co pozwala na wykorzystanie funkcji odzyskiwania hasła.

Wtyczka WordPress Sliced Invoices w wersji 3.8.2 zawiera podatność na uwierzytelnioną iniekcję SQL, która pozwala atakującym na manipulację zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez parametr 'post'. Atakujący mogą wysyłać żądania do punktu końcowego admin.php z akcją=duplicate_quote_invoice oraz złośliwymi wartościami 'post', aby wydobyć wrażliwe informacje z bazy danych lub modyfikować dane.

Motyw CherryFramework w WordPressie w wersji 3.1.4 zawiera podatność na ujawnienie informacji, która pozwala nieautoryzowanym atakującym na pobranie wrażliwych plików kopii zapasowej poprzez dostęp do punktu końcowego download_backup.php. Atakujący mogą bezpośrednio uzyskać dostęp do skryptu download_backup.php w katalogu admin/data_management, co umożliwia im pobranie archiwów ZIP zawierających całą zawartość katalogu wp-content/themes.

Wtyczka WordPress appointment-booking-calendar w wersji 1.1.24 zawiera wiele podatności umożliwiających eskalację uprawnień, które pozwalają nieautoryzowanym atakującym na modyfikację ustawień kalendarza oraz wstrzykiwanie trwałych ładunków XSS poprzez parametry strony admin.php.

Wtyczka WordPress HB Audio Gallery Lite w wersji 1.0.0 zawiera podatność na przejście ścieżki, która pozwala nieautoryzowanym atakującym na pobieranie dowolnych plików poprzez manipulację parametrem file_path. Atakujący mogą wysyłać żądania do punktu końcowego audio-download.php z sekwencjami przejścia katalogu, aby uzyskać dostęp do wrażliwych plików, takich jak wp-config.php, poza zamierzonym katalogiem galerii.

WordPress Simple-Backup w wersji 2.7.11 zawiera wiele podatności, które pozwalają nieautoryzowanym atakującym na usuwanie dowolnych plików oraz pobieranie wrażliwych plików poprzez manipulację parametrami delete_backup_file i download_backup_file w tools.php.

Wtyczka WordPress Ultimate Product Catalog w wersji 3.8.6 zawiera podatność na nieautoryzowane przesyłanie plików, która pozwala uwierzytelnionym użytkownikom z rolami współtwórcy, redaktora, autora lub administratora na przesyłanie złośliwych plików poprzez wykorzystanie funkcjonalności pól niestandardowych.

Wtyczka Answer My Question 1.3 dla WordPressa zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr POST 'id'. Atakujący mogą przesyłać spreparowane zapytania SQL do punktu końcowego modal.php, aby wydobyć wrażliwe informacje z bazy danych, w tym terminy WordPressa i dane konfiguracyjne.

Wtyczka BBS e-Franchise 1.1.1 dla WordPressa zawiera podatność na wstrzyknięcie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr uid. Atakujący mogą skonstruować żądania do stron korzystających z shortcode wtyczki z wykorzystaniem wstrzyknięcia SQL opartego na UNION, aby wydobyć wrażliwe dane z bazy danych WordPressa, w tym informacje o użytkownikach i terminy taksonomii.