Katalog podatności CVE

Motyw Avada dla WordPressa do wersji 7.16 włącznie jest podatny na Arbitrary File Write, gdy zainstalowany i aktywny jest plugin Fusion Builder w wersji do 3.16 włącznie. Łańcuch słabości autoryzacji i walidacji danych wejściowych umożliwia niezalogowanym atakującym zapisywanie plików na serwerze, co może prowadzić do zdalnego wykonania kodu i całkowitej kompromitacji strony. Wymagana jest obecność obu komponentów oraz określonej treści utworzonej przez administratora.

Niewłaściwa kontrola dostępu do interfejsów debugowania i inżynieryjnych w Danfoss iC7-Automation SP, iC7-Marine i iC7-Hybrid GR3 umożliwia atakującym uzyskanie dostępu do odczytu/zapisu wartości wewnętrznych, przesyłanie i wykonywanie niepodpisanych aplikacji oraz przesyłanie niepodpisanych danych EEPROM i oprogramowania układowego przez wystawione interfejsy serwisowe i mechanizmy aktualizacji oprogramowania.

Wtyczka TranslatePress dla WordPressa do wersji 3.3.1 włącznie jest podatna na ujawnienie wrażliwych informacji przez akcję AJAX 'trp_get_translations_regular'. Niezalogowani atakujący mogą wyodrębnić surowy URL resetowania hasła administratora, co umożliwia pełne przejęcie konta administratora. Podatność jest wykorzystywana tylko przy włączonym automatycznym zapisywaniu ciągów (domyślnie) i gdy język profilu administratora jest ustawiony na opublikowany język dodatkowy.

Instalator internetowy ClipBucket V5 nie waliduje ani nie escapuje parametru php_cli_filepath przed przekazaniem go do wykonania w powłoce. Nieuwierzytelnieni atakujący mogą wysłać spreparowane żądanie POST do instalatora z złośliwą wartością php_cli_filepath, aby wykonać dowolne polecenia jako użytkownik serwera WWW.

W TOTOLINK N600R w wersji 4.3.0cu.7647_B20210106 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji setSystemConfig w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem Hostname prowadzi do przepełnienia bufora, co można wykorzystać zdalnie. Exploit został publicznie ujawniony.

Brak autoryzacji w module Drupal PhotoSwipe - Responsive JavaScript Modal Image Gallery umożliwia wymuszone przeglądanie zasobów. Podatność dotyczy wersji od 0.0.0 do 3.2.0.

Nieprawidłowa autoryzacja w module Drupal Webform REST umożliwia wymuszone przeglądanie zasobów. Podatność dotyczy wersji od 0.0.0 do 4.1.0.

Podatność w module Drupal Commerce Elavon. Dotyczy wszystkich wersji modułu.

Podatność umożliwiająca obejście uwierzytelniania w module Drupal Internationalization Single Sign-On, poprzez użycie alternatywnej ścieżki lub kanału. Dotyczy wersji od 0.0.0 do 1.8.0.

Wersje Punk::Plugin::TOTP przed 0.05 dla Perla pozwalają na zresetowanie limitu prób drugiego czynnika przez powtórne użycie wcześniejszego ciasteczka sesji, ponieważ trasa wyzwania liczy niepowodzenia w sesji.

Wersje Punk::Plugin::TOTP przed 0.05 dla Perla akceptują kod odzyskiwania innego konta podczas wyzwania dwuskładnikowego, ponieważ totp_use_recovery porównuje identyfikatory użytkowników numerycznie.

Nieprawidłowa autoryzacja w procesie uwierzytelniania FORM w Apache Tomcat pozwala na ominięcie ograniczenia bezpieczeństwa, które ogranicza użytkownikowi dostęp do zasobu dla metody POST, ale nie dla GET.

Obejście uwierzytelniania przez przechwycenie i powtórzenie w mechanizmie DIGEST w Apache Tomcat. Jeśli przed wykonaniem windowSize żądań klient wykona żądanie uwierzytelnione DIGEST z nonceCount na górnej granicy okna powtórzeń, to żądanie może być powtórzone tylko raz, dopóki nonceCount pozostaje w oknie.

Podatność na nieprawidłową walidację danych wejściowych w Apache Tomcat, wynikająca z niekompletnej poprawki dla CVE-2026-32990. Dotyczy wersji 11.0.20-11.0.24, 10.1.53-10.1.57 oraz 9.0.115-9.0.120.

Podatność dotycząca nieprawidłowej kontroli dostępu i autoryzacji w Apache Tomcat, prowadząca do obejścia ograniczeń bezpieczeństwa, jeśli ograniczenie dla dłuższej ścieżki jest zdefiniowane przed bardziej restrykcyjnym ograniczeniem dla krótszej pod-ścieżki. Dotyczy szerokiego zakresu wersji od 7.0.0 do 11.0.24.

Typebot w wersjach do 3.17.1 (self-hosted) ma podatność na brute-force kodu logowania w domyślnej metodzie uwierzytelniania magic-link. Kod jest generowany za pomocą Math.random() i ma tylko 900 000 możliwych kombinacji, a brak limitów prób i blokad pozwala na przejęcie konta. Atakujący znający adres e-mail ofiary może uzyskać pełny dostęp do konta bez interakcji z ofiarą.

DB-GPT buduje ścieżkę docelową dla przesłanego skilla na podstawie nazwy pliku multipart bez ograniczania jej do katalogu uploadu. Funkcja skill_upload nie kanonizuje ścieżki ani nie sprawdza, czy pozostaje w katalogu głównym, co pozwala na zapis plików poza nim. Endpoint jest dostępny bez uwierzytelnienia, co umożliwia zdalnemu atakującemu zapis dowolnych plików i uzyskanie wykonania kodu.

Użycie po zwolnieniu (use-after-free) w module Aura w przeglądarce Google Chrome przed wersją 152.0.7977.65 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Krytyczny)

Użycie po zwolnieniu (use-after-free) w komponencie ANGLE w Google Chrome na Android przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: krytyczna)

Użycie po zwolnieniu (use-after-free) w komponencie ANGLE w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga: wysoka)