Katalog podatności CVE

System zarządzania szpitalem Offline w wersji 5.3.0 umożliwia zdalne wykonanie kodu z powodu niewłaściwej konfiguracji renderera Electron. Aplikacja pozwala na integrację z Node.js przy wyłączonej izolacji kontekstu, co umożliwia JavaScriptowi wykonywanemu w procesie renderera dostęp do API Node.js oraz wykonywanie dowolnych poleceń systemu operacyjnego.

W bibliotece GnuTLS odkryto usterkę w logice porządkowania pakietów DTLS. Funkcja porównująca, odpowiedzialna za sortowanie pakietów według numerów sekwencyjnych, nieprawidłowo obsługuje pakiety z duplikatami numerów sekwencyjnych. Może to prowadzić do niestabilnego porządkowania pakietów lub niezdefiniowanego zachowania, skutkującego odmową usługi.

W wersjach M-Files Server przed 26.5.16015.0, przed 26.2 LTS oraz przed 25.8 LTS SR3 występuje podatność na atak typu denial-of-service. Umożliwia to uwierzytelnionemu użytkownikowi spowodowanie awarii procesu MFserver.

W Basamak Information Technology Consulting and Organization Trade Ltd. Co. występuje podatność na atak typu Stored XSS w aplikacji DernekWeb, spowodowana niewłaściwym neutralizowaniem danych wejściowych podczas generowania stron internetowych.

W P4 (Helix Core) Server's Command-Line Client, przed poprawką 2025.2 Patch 2, występowała podatność na zdalne wykonanie kodu. Została ona naprawiona, aby zminimalizować potencjalne ryzyko bezpieczeństwa.

Wersje Mattermost 11.5.x do 11.5.1, 10.11.x do 10.11.13 oraz 11.4.x do 11.4.3 nie sanitizują wrażliwych pól konfiguracyjnych w wtyczce Mattermost Calls. To pozwala atakującemu z dostępem do pakietu wsparcia na uzyskanie poświadczeń serwera TURN poprzez wartości w postaci tekstu jawnego obecne w wyeksportowanej konfiguracji wtyczki.

Mattermost w wersjach 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 nie oczyszcza poufnych pól konfiguracyjnych przed umieszczeniem ich w generowanym pakiecie wsparcia, co pozwala administratorowi systemu Mattermost lub dowolnej osobie z dostępem do pakietu wsparcia uzyskać poufne dane uwierzytelniające w postaci jawnej poprzez pobranie pakietu wsparcia z konsoli systemowej. Identyfikator poradnika Mattermost: MMSA-2026-00607.

Wersje Net::Statsd::Lite do 0.10.0 dla Perla umożliwiały wstrzykiwanie metryk. Metody set_add nie sprawdzały wartości pod kątem nowych linii, dwukropków ani pionowych kresek, co pozwalało na wstrzykiwanie dodatkowych metryk z niezaufanych źródeł.

Wtyczka Ajax Load More dla WordPressa przed wersją 7.8.4 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na Reflected Cross-Site Scripting.

Wtyczka WP Maps dla WordPressa przed wersją 4.9.3 nieprawidłowo sanitizuje parametr przed użyciem go w ścieżce pliku, co umożliwia uwierzytelnionym użytkownikom przeprowadzenie ataków Local File Inclusion.

Wtyczka WP Photo Album Plus dla WordPressa przed wersją 9.1.11.001 nieprawidłowo sanitizuje i ucieka parametr przed użyciem go w zapytaniu SQL, co pozwala nieautoryzowanym użytkownikom na przeprowadzenie ataków SQL injection.

Wtyczki Autoptimize przed wersją 3.1.15, Clearfy Cache przed wersją 2.4.2 oraz Speed Optimizer przed wersją 7.7.9 są podatne na nieautoryzowane przechowywane ataki typu Cross-Site Scripting (XSS). Wykorzystują one przewidywalny hash zastępczy podczas procesu minimalizacji HTML, co pozwala na wstrzykiwanie dowolnych atrybutów HTML.

W projekcie hospital-management-system-in-php 1.0 zidentyfikowano lukę w funkcji getAllPatientDetail w pliku update_info.php, która dotyczy obsługi parametrów GET. Manipulacja argumentem appointment_no może prowadzić do wstrzyknięcia SQL.

Wykryto podatność w Edimax BR-6428NS 1.10, która dotyczy funkcji formPPTPSetup w pliku /goform/formPPTPSetup. Manipulacja argumentem pptpUserName prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W urządzeniu Edimax BR-6428NS w wersji 1.10 zidentyfikowano lukę, która dotyczy funkcji formL2TPSetup w pliku /goform/formL2TPSetup. Manipulacja argumentem L2TPUserName prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Wykryto lukę bezpieczeństwa w linlinjava litemall do wersji 1.8.0, która dotyczy funkcji list w pliku WxGoodsController.java. Manipulacja tą funkcją prowadzi do możliwości wstrzyknięcia SQL.

Wykryto podatność w vercel ai do wersji 3.0.97, dotycząca funkcji validateDownloadUrl w pliku packages/provider-utils/src/download-blob.ts komponentu provider-utils. Manipulacja ta prowadzi do ataku typu server-side request forgery.

Wykryto podatność bezpieczeństwa w H3C Magic B3 do wersji 100R002, która dotyczy funkcji UpdateWanParams w pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora.

Wersje Net::Statsd::Tiny przed 0.3.8 dla Perla umożliwiały wstrzykiwanie metryk. Nazwy metryk i ustawione wartości nie były sprawdzane pod kątem nowych linii, dwukropków ani pionowych kresek.

Zidentyfikowano podatność w xiandafu beetl do wersji 3.20.2, dotycząca funkcji w pliku SpELFunction.java. Manipulacja prowadzi do niewłaściwej neutralizacji specjalnych elementów używanych w wyrażeniach języka.