Katalog podatności CVE

Wheels w wersjach 1.1–4.1.2 rozwiązuje rekordy nestedProperties() na podstawie przesłanego klucza głównego bez sprawdzenia, czy należą do zapisywanego rodzica. Użytkownik może zaktualizować, przepisać lub usunąć rekordy hasMany/hasOne innego rodzica, a także edytować rekordy belongsTo, podając klucz innego powiązanego rekordu.

Wheels w wersjach 4.0.0–4.1.2 udostępnia narzędzia deweloperskie bez hasła pod /wheels/* zdalnym klientom, gdy enablePublicComponent=true (domyślnie w środowisku deweloperskim). W wersji 4.1.2 ograniczenie lokalnego dostępu opiera się na nagłówkach dostarczanych przez klienta bez weryfikacji peera.

Wheels w wersjach 4.0.0–4.1.2 przed 4.2.0 zastępuje warunki zakresu przychodzącego warunkiem klucza głównego w findByKey() i exists(key=). W przypadku exists(key=) w środowisku produkcyjnym z wyłączonymi informacjami o błędach zwracane jest true dla klucza spoza zakresu zamiast zgłoszenia wyjątku.

Wtyczka Flying Scripts dla WordPressa (wersje do 1.2.4) jest podatna na przechowywane XSS poprzez parametr 'comment' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Ładunek wykorzystuje wyłącznie elementy dozwolone przez kses, a XSS jest wprowadzany po zapisie przez mechanizm przepisywania bufora wyjściowego wtyczki.

Wtyczka RSS Aggregator by Feedzy dla WordPressa (wersje do 5.2.11) jest podatna na przechowywane XSS poprzez parametr 'media:thumbnail@url' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Atakujący musi kontrolować zewnętrzny kanał RSS, który docelowa witryna już zaimportowała.

Wtyczka Colibri Page Builder dla WordPressa (wersje do 1.0.390) jest podatna na przechowywane XSS poprzez parametr 'comment' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Ładunek przechodzi przez rozszerzoną listę dozwolonych komentarzy, a wykonanie następuje, gdy colibri.js odczytuje zapisaną wartość data-target i przekazuje ją do jQuery().

Wtyczka Customer Email Verification for WooCommerce (wersje do 3.3.0) jest podatna na eskalację uprawnień poprzez parametr 'alg_wc_ev_verify_email'. Kod aktywacyjny jest generowany za pomocą wp_rand(100), co daje tylko ~101 możliwych wartości, a handler verify() nie sprawdza nonce i nie ogranicza liczby prób.

Frappe HRMS w wersjach 14.x przed 14.38.2, 15.x przed 15.64.0 i 16.x przed 16.18.0 zawiera podatność na wstrzyknięcie SQL w niektórych punktach końcowych z powodu braku walidacji danych wejściowych. Każdy uwierzytelniony atakujący, w tym konto o niskich uprawnieniach, może wysłać specjalnie spreparowane żądania, aby wyodrębnić poufne informacje z bazy danych.

FreeRDP w wersjach przed 3.32.0 zawiera po stronie klienta podatność polegającą na zapisie poza zakresem sterty w funkcjach general_LumaToYUV444 i general_ChromaV2ToYUV444. Złośliwy serwer RDP może wysłać ramki RDPGFX AVC444 lub AVC444v2 z prostokątami regionów o nieparzystej wysokości kończącymi się na wysokości powierzchni, co powoduje zapis poza płaszczyzny U/V.

FreeRDP w wersjach przed 3.32.0 zawiera podatność przepełnienia bufora sterty w funkcji persistent_cache_read_entry_v2. Lokalny atakujący może uszkodzić pamięć sterty poprzez zawinięcie liczb całkowitych w obliczeniach rozmiaru bitmapy, dostarczając specjalnie spreparowany plik trwałego bufora v2 z nadmiernymi wartościami szerokości i wysokości.

FreeRDP od wersji 3.29.0 do 3.32.0 zawiera przepełnienie liczb całkowitych w backendach audio Apple (audin_mac.m, audin_ios.m). Rozmiar bufora kolejki audio jest obliczany jako FramesPerPacket * 2 * nChannels w arytmetyce UINT32, co omija poprawkę CVE-2026-91962. Złośliwy serwer RDP może wysłać FramesPerPacket o wartości 2^30 w pakiecie audin Open PDU, powodując zawinięcie mnożenia i zbyt małe alokacje AudioQueueAllocateBuffer, prowadząc do zapisu poza zakresem sterty w klientach macOS i iOS.

FreeRDP w wersjach przed 3.32.0 zawiera podatność przepełnienia bufora sterty w funkcji persistent_cache_read_entry_v3. Lokalny atakujący może uszkodzić pamięć, dostarczając specjalnie spreparowany plik trwałego bufora v3 z dużymi wartościami szerokości i wysokości, które powodują zawinięcie obliczeń rozmiaru w persist_cache_get_data, prowadząc do przepełnienia bufora przez fread.

FreeRDP od wersji 3.0.0 do 3.32.0 zawiera podatność niekontrolowanego zużycia zasobów w funkcji parse_nla_mode_pdu. Nieuwierzytelniony atakujący może wyczerpać pamięć serwera, wysyłając bajty nie rozpoczynające się od znacznika DER SEQUENCE 0x30 po zakończeniu TLS, co powoduje nieograniczony wzrost bufora odbiorczego przed uwierzytelnieniem NLA.

W pliku /usr/bin/sysman niektórych produktów komputerowych Moxa występuje podatność związana z wbudowanym na stałe kluczem kryptograficznym. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może wykorzystać ujawniony materiał klucza prywatnego do naruszenia poufności i integralności komunikacji.

Podatność pozwala zdalnym atakującym na ujawnienie poufnych informacji w podatnych instalacjach Delta ISPSoft.

Podatność pozwala zdalnym atakującym na ujawnienie poufnych informacji w podatnych instalacjach Delta ISPSoft.

W Lenovo Baiying PC Client, dystrybuowanym wyłącznie na rynku chińskim, zgłoszono potencjalną podatność niewłaściwej autoryzacji. Może ona pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

W WildFly wykryto podatność path traversal w operacji take-snapshot. Użytkownik z rolą Monitor, najniższą standardową rolą RBAC, może manipulować parametrem name, aby zapisać kopię konfiguracji serwera w dowolnej lokalizacji, a następnie odczytać ją z powrotem, uzyskując dostęp do poufnych danych, w tym poświadczeń.

W aplikacji Lenovo Legion Zone, dystrybuowanej wyłącznie na rynku chińskim, wykryto potencjalną podatność. Atakujący znajdujący się w tej samej sieci logicznej może wykorzystać tę podatność do wykonania dowolnego kodu.

W bibliotece bitcoinj do wersji 0.17 wykryto podatność w funkcji url.openConnection w pliku PaymentSession.java, w komponencie obsługi żądań płatności. Manipulacja argumentem pki_type może prowadzić do podatności typu server-side request forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.