Katalog podatności CVE

Zidentyfikowano podatność w itsourcecode Electronic Judging System 1.0. Dotyczy nieznanej funkcji w pliku /admin/delete_judge.php. Manipulacja argumentem judge_id prowadzi do iniekcji SQL. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być użyty.

Znaleziono podatność w itsourcecode Electronic Judging System 1.0. Dotyczy nieznanego kodu w pliku /admin/edit_team.php. Manipulacja argumentem num_id prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.

Podatność SQL Injection w pliku /admin/edit_judge.php systemu itsourcecode Electronic Judging System 1.0. Atak przez manipulację parametrem judge_id, możliwy zdalnie. Exploit jest publicznie dostępny.

Podatność w Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 3000WEBV2 umożliwia zdalne wstrzykiwanie SQL przez parametr sort w pliku /SubstationWEBV2/app/..;/calc/getCalcmeterDetailDayListTree. Exploit jest publicznie dostępny.

W bibliotece Archive::Tar dla Perla w wersjach przed 3.10 występuje podatność na wyczerpanie pamięci poprzez kontrolowane przez atakującego pole rozmiaru wpisu w nagłówku tar. Funkcja _read_tar() alokuje skalar o rozmiarze pochodzącym z nagłówka bez górnego ograniczenia.

Biblioteka bitsery (fraillt) do wersji 5.2.4 zawiera podatność w funkcji loadFromSharedState w pliku include/bitsery/ext/std_smart_ptr.h, polegającą na nieprawidłowej walidacji typu danych wejściowych. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony. Poprawka dostępna w wersji 5.2.5.

Podatność w bibliotece Archive::Tar dla Perla przed wersją 3.08 umożliwia wypakowanie dowiązań twardych (hardlink) do ścieżek kontrolowanych przez atakującego poza katalogiem docelowym. Funkcja _make_special_file() przekazuje linkname z nagłówka tar do funkcji link() bez walidacji ścieżek bezwzględnych lub segmentów '..', co pozwala na utworzenie dowiązania twardego do pliku ofiary. Kolejny zapis przez wypakowaną nazwę modyfikuje plik ofiary, a blok _extract_file() (chroniony tylko przed dowiązaniami symbolicznymi) stosuje uprawnienia, właściciela i znaczniki czasu do współdzielonego i-węzła.

hemant6488 CodeIgniter-StudentManagementSystem zawiera podatność w funkcji /index.php/students/addStudentView, która umożliwia nieprawidłową kontrolę dostępu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wtyczka Unlimited Elements For Elementor do wersji 2.0.8 włącznie jest podatna na blind SQL Injection. Atakujący może wstrzykiwać zapytania SQL przez niesanitizowane parametry, co pozwala na nieautoryzowany dostęp do bazy danych.

Podatność na brak autoryzacji we wtyczce Smart Coupons for WooCommerce od WebToffee przed wersją 2.3.0, umożliwiająca wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Smart Manager dla WordPressa zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację uprawnień. Problem dotyczy wersji do 8.85.0 włącznie.

Brak autoryzacji we wtyczce MyCryptoCheckout od edward_plainview umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.161.

Wtyczka CformsII do WordPressa zawiera podatność na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 15.1.3 włącznie. Atakujący może nakłonić administratora do wykonania niechcianych działań.

Wtyczka Broadcast Live Video od VideoWhisper.Com dla WordPress przed wersją 7.1.3 zawiera podatność na iniekcję kodu (Code Injection). Pozwala to atakującemu na wstrzyknięcie i wykonanie dowolnego kodu.

Roundcube Webmail w wersjach 1.6.x przed 1.6.16 oraz 1.7.x przed 1.7 ma niewystarczającą sanityzację HTML, co umożliwia wstrzyknięcie CSS przez dokument SVG zawierający element animate z atrybutem attributeName.

Roundcube Webmail w wersjach 1.6.x przed 1.6.16 oraz 1.7.x przed 1.7.1 zawiera niebezpieczną logikę ewaluacji kodu w opcji autovalues LDAP, która może prowadzić do iniekcji kodu. Wsparcie dla ewaluacji kodu zostało usunięte w wersjach 1.6.16 i 1.7.1.

Roundcube Webmail w wersjach 1.6.x od 1.6.14 do 1.6.16 oraz 1.7.x przed 1.7.1 ma niedostateczne oczyszczanie CSS w wiadomościach HTML, co może prowadzić do SSRF lub ujawnienia informacji, jeśli linki do arkuszy stylów wskazują na lokalne hosty sieciowe. Problem wynika z niekompletnej poprawki dla CVE-2026-35540.

Roundcube Webmail w wersjach 1.6.x przed 1.6.16 oraz 1.7.x przed 1.7.1 zawiera podatność na wstrzyknięcie SQL przed uwierzytelnieniem we wtyczce virtuser_query. Podatność wynika z obejścia escapowania backslash w funkcji preg_replace().

Podatność przepełnienia bufora na stosie w funkcji formSDHCP w pliku /goform/formSDHCP w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.

Podatność przepełnienia bufora na stosie w funkcji formStats w pliku /goform/formStats w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.