Katalog podatności CVE

Zidentyfikowano podatność w EasyCMS do wersji 1.6, która dotyczy nieznanego kodu w pliku /UserAction.class.php. Manipulacja argumentem _order prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w FeMiner wms do wersji 9cad1f1b179a98b9547fd003c23b07c7594775fa, która dotyczy nieznanej funkcjonalności pliku /src/chkuser.php. Manipulacja argumentem Username prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie risesoft-y9 Digital-Infrastructure do wersji 9.6.7 zidentyfikowano lukę, która dotyczy nieznanej funkcji w pliku source-code/src/main/java/net/risesoft/util/Y9PlatformUtil.java komponentu REST Authenticate Endpoint. Wykonanie manipulacji może prowadzić do wstrzyknięcia SQL.

Wtyczka Demo Importer Plus dla WordPressa jest podatna na atak typu XML External Entity Injection (XXE) we wszystkich wersjach do i włącznie z 2.0.9, poprzez funkcjonalność przesyłania plików SVG. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Autora i wyżej wykonanie kodu w podatnych konfiguracjach.

CVE-2026-0517 to podatność typu denial-of-service w wersjach Secure Access Server przed 14.20. Atakujący może wysłać specjalnie przygotowany pakiet do serwera, co powoduje jego awarię.

Gradle to narzędzie do automatyzacji budowy, które w wersjach przed 9.3.0 nie traktowało niektórych wyjątków jako błędów krytycznych, co pozwalało na kontynuowanie procesu budowy z innymi repozytoriami. W przypadku wystąpienia wyjątków, takich jak NoHttpResponseException, Gradle mógł przejść do kolejnego repozytorium, co stwarzało ryzyko wykorzystania złośliwych artefaktów.

Gradle to narzędzie do automatyzacji budowy, które w wersjach przed 9.3.0 nie traktowało niektórych wyjątków jako błędów krytycznych, co mogło prowadzić do kontynuacji procesu budowy mimo wystąpienia problemów z zależnościami. W przypadku napotkania nierozwiązywalnej nazwy hosta, Gradle mógł kontynuować działanie, jeśli inne zależności były dostępne z innego repozytorium.

Nieprawidłowe zarządzanie uprawnieniami w Microsoft Edge (oparty na Chromium) pozwala autoryzowanemu atakującemu na lokalne obejście funkcji zabezpieczeń.

Nieprawidłowa autoryzacja w Microsoft Power Apps umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.

Skipper to router HTTP i reverse proxy dla kompozycji usług. W domyślnej konfiguracji przed wersją 0.23.0 istniała możliwość tworzenia filtrów lua przez nieufnych użytkowników, co mogło prowadzić do odczytu systemu plików oraz tajemnic Skippera.

GraphQL Modules to zestaw narzędzi i wytycznych do tworzenia modułów dla serwera GraphQL. W wersjach od 2.2.1 do przed 2.4.1 oraz 3.1.1, gdy dwa lub więcej równoległych żądań wywołuje ten sam serwis, kontekst żądań jest mieszany w serwisie, gdy kontekst jest wstrzykiwany przez @ExecutionContext(). ExecutionContext jest często używany do przekazywania tokenów uwierzytelniających z przychodzących żądań do serwisów ładujących dane z backendowych API. Podatność naprawiona w wersjach 2.4.1 i 3.1.1.

WeGIA to menedżer internetowy dla instytucji charytatywnych. Przed wersją 3.6.2 zidentyfikowano uwierzytelnioną podatność na wstrzykiwanie SQL w punkcie końcowym Atendido_ocorrenciaControle przez parametr id_memorando. Ta wada pozwala na pełną eksfiltrację bazy danych, ujawnienie wrażliwych danych osobowych (PII) oraz potencjalny odczyt dowolnych plików w źle skonfigurowanych środowiskach. Podatność naprawiona w wersji 3.6.2.

Wlc to klient wiersza poleceń Weblate korzystający z REST API Weblate. Przed wersją 1.17.2, pobieranie wielu tłumaczeń mogło zapisywać w dowolnej lokalizacji, gdy było to zlecone przez odpowiednio skonstruowany serwer.

Biblioteka pyasn1 przed wersją 0.6.2 zawiera podatność na atak DoS polegający na wyczerpaniu pamięci przez nieprawidłowo sformułowany RELATIVE-OID z nadmierną liczbą oktetów kontynuacji.

W Umbraco UmbracoForms do wersji 8.13.16, uwierzytelniony atakujący może dostarczyć złośliwy adres URL WSDL (Webservice) jako źródło danych, co prowadzi do zdalnego wykonania kodu.

Wtyczka eap-mschapv2 (po stronie klienta) w strongSwan przed wersją 6.0.3 jest podatna na atak, w którym złośliwy serwer EAP-MSCHAPv2 może wysłać spreparowaną wiadomość o rozmiarze od 6 do 8, co może prowadzić do niedoboru całkowitego i potencjalnego przepełnienia bufora w stercie.

W funkcji cpm_fwtp_msg_handler w pliku cpm/google/lib/tracepoint/cpm_fwtp_ipc.c istnieje możliwość nadpisania pamięci z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

Brak wskaźnika 'about:blank' w niestandardowych oknach w Dia przed wersją 1.9.0 na macOS może umożliwić atakującemu podrobienie zaufanej domeny w tytule okna, co wprowadza użytkowników w błąd co do aktualnej strony.

Disk Sorter Server w wersji 13.6.12 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji ścieżki binarnej, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę niecytowaną ścieżkę w 'C:\Program Files\Disk Sorter Server\bin\disksrs.exe' do wstrzykiwania złośliwych plików wykonywalnych oraz eskalacji uprawnień.

Spy Emergency w wersji 25.0.650 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracjach usług systemu Windows, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać niecytowane ścieżki plików w SpyEmergencyHealth.exe i SpyEmergencySrv.exe do wstrzyknięcia złośliwego kodu podczas uruchamiania systemu lub ponownego uruchamiania usługi.