Katalog podatności CVE

Routery bezprzewodowe Tenda (300Mbps Wireless Router F3 i N300 Easy Setup Router) nie ustawiają flagi HTTPOnly dla ciasteczek sesji w interfejsie administracyjnym. Zdalny atakujący może przechwycić ciasteczka sesji przesyłane przez niezabezpieczone połączenie HTTP.

Kamera Vivotek IP7137 z oprogramowaniem 0200a jest podatna na wstrzykiwanie komend przez parametr "system_ntpIt" w punkcie końcowym "/cgi-bin/admin/setparam.cgi". Ze względu na CVE-2025-66050, dostęp administracyjny nie jest domyślnie chroniony. Produkt osiągnął koniec życia, więc nie oczekuje się poprawki.

Kamera Vivotek IP7137 z oprogramowaniem 0200a ma podatność na ujawnienie informacji, umożliwiającą dostęp do na żywo obrazu z kamery przez protokół RTSP na porcie 8554 bez uwierzytelniania. Produkt osiągnął koniec życia, więc nie oczekuje się poprawki.

Routery bezprzewodowe Tenda (300Mbps Wireless Router F3 i N300 Easy Setup Router) przesyłają dane logowania zakodowane w odwracalnym formacie Base64 przez interfejs administracyjny. Atakujący w tej samej sieci może przechwycić ruch i uzyskać zakodowane dane logowania.

Routery bezprzewodowe Tenda (300Mbps Wireless Router F3 i N300 Easy Setup Router) przesyłają dane logowania w postaci jawnego tekstu podczas początkowego logowania lub po resecie fabrycznym przez interfejs administracyjny. Atakujący w tej samej sieci może przechwycić ruch i uzyskać dane logowania.

Podatność w GitLab CE/EE umożliwia uwierzytelnionemu użytkownikowi przeprowadzenie ataku typu Stored Cross-Site Scripting (XSS) poprzez wykorzystanie znaczników GitLab Flavored Markdown. Problem dotyczy wersji od 18.2.2 do 18.5.5, 18.6 przed 18.6.3 oraz 18.7 przed 18.7.1.

Ta podatność umożliwia nieautoryzowanym atakującym wstrzykiwanie zapytań SQL do parametrów żądania GET oraz bezpośrednie zapytania do baz danych. Może to prowadzić do ujawnienia danych lub manipulacji danymi w bazie.

Ta podatność umożliwia uwierzytelnionym atakującym wykonywanie poleceń za pośrednictwem konfiguracji NTP urządzenia.

W GitLab EE wykryto podatność, która umożliwia uwierzytelnionemu użytkownikowi dostęp do ustawień modeli AI z nieautoryzowanych przestrzeni nazw poprzez manipulację identyfikatorami w żądaniach API. Problem dotyczy wersji od 18.4 do 18.5.5, 18.6 do 18.6.3 oraz 18.7 do 18.7.1.

Podatność w GitLab CE/EE umożliwia nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu w kontekście przeglądarki uwierzytelnionego użytkownika poprzez nakłonienie go do odwiedzenia specjalnie spreparowanej strony internetowej. Problem dotyczy wersji od 18.6 do 18.6.2 oraz 18.7 do 18.7.0.

W GNU Wget2 znaleziono lukę, która jest przepełnieniem bufora na stosie. Występuje ona w logice sanitizacji nazw plików podczas przetwarzania kontrolowanych przez atakującego ścieżek URL, szczególnie gdy aktywne są opcje ograniczeń nazw plików.

W aplikacji GNU Wget2 odkryto problem z bezpieczeństwem związany z obsługą dokumentów Metalink. Aplikacja nieprawidłowo weryfikuje ścieżki plików podawane w elementach <file name> Metalink, co może być wykorzystane przez atakującego do zapisywania plików w niezamierzonych lokalizacjach na systemie.

Wtyczka Frontend Admin autorstwa DynamiApps dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'acff' w akcji AJAX 'frontend_admin/forms/update_field' we wszystkich wersjach do 3.28.23 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia.

Wtyczka Eventin – Event Manager, Events Calendar, Event Tickets and Registrations dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'post_settings' we wszystkich wersjach do 4.0.51 włącznie. Umożliwia to nieautoryzowanym atakującym modyfikację ustawień wtyczki oraz wstrzykiwanie dowolnych skryptów webowych.

Galaxy Store przed wersją 4.6.02 ma nieprawidłową walidację danych wejściowych, co pozwala lokalnemu atakującemu na wykonanie dowolnego skryptu.

Sterownik PROCA przed wydaniem SMR Jan-2026 Release 1 ma podatność Use After Free, która pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu.

SLocation przed wydaniem SMR Jan-2026 Release 1 ma nieprawidłową kontrolę dostępu, co pozwala lokalnym atakującym na wykonywanie uprzywilejowanych API.

Wtyczka SlimStat Analytics dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr `fh` (odcisk palca) we wszystkich wersjach do 5.3.3 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych dla wartości odcisku palca przechowywanej w bazie danych.

Wtyczka SlimStat Analytics dla WordPressa jest podatna na przechowywane ataki typu Cross-Site Scripting (XSS) poprzez parametry 'notes' i 'resource' we wszystkich wersjach do 5.3.4 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy administrator uzyska dostęp do raportu Ostatnich Zdarzeń Niestandardowych.

Wtyczka Brevo dla WooCommerce w WordPressie jest podatna na atak typu Stored Cross-Site Scripting poprzez parametr 'user_connection_id' we wszystkich wersjach do i włącznie z 4.0.49, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.