Katalog podatności CVE

Podatność występuje, gdy klient pobiera specyfikację JSON narzędzi, znaną jako Manual, z zdalnego punktu końcowego. Złośliwy dostawca może początkowo dostarczyć nieszkodliwy manual, a następnie zmienić go, aby wykorzystać zaufanie klienta.

Wtyczka Doubly – Cross Domain Copy Paste dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 1.0.46 włącznie, poprzez deserializację nieufnych danych z pliku content.txt w przesłanych archiwach ZIP. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wstrzyknięcie obiektu PHP.

Wtyczka Extensive VC Addons dla budowniczego stron WPBakery w WordPressie jest podatna na atak Local File Inclusion we wszystkich wersjach do 1.9.1 włącznie. Problem wynika z niewystarczającej normalizacji i walidacji parametru `shortcode_name` w akcji AJAX `extensive_vc_init_shortcode_pagination`.

Wtyczka Postem Ipsum dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co prowadzi do eskalacji uprawnień. Problem wynika z braku sprawdzenia uprawnień w funkcji postem_ipsum_generate_users() we wszystkich wersjach do 3.0.1 włącznie.

Wtyczka WP3D Model Import Viewer dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji handle_import_file() we wszystkich wersjach do i włącznie z 1.0.7. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Autora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka WP Directory Kit dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'hide_fields' i 'attr_search' we wszystkich wersjach do i włącznie z 1.4.7. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka payamito sms woocommerce dla WordPressa jest podatna na atak typu time-based blind SQL Injection poprzez parametr 'columns' we wszystkich wersjach do 1.3.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

OpenPLC_V3 jest podatny na atak typu cross-site request forgery (CSRF) z powodu braku odpowiedniej walidacji CSRF. Problem ten pozwala nieautoryzowanemu atakującemu na oszukanie zalogowanego administratora, aby odwiedził złośliwie skonstruowany link, co może prowadzić do nieautoryzowanej modyfikacji ustawień PLC lub przesyłania złośliwych programów.

Aircompressor to biblioteka z portami algorytmów kompresji Snappy, LZO, LZ4 i Zstandard do Javy. W wersjach 3.3 i poniżej, niewłaściwe przetwarzanie źle sformatowanych danych w implementacjach dekompresora dla Snappy i LZ4 pozwala zdalnym atakującym na odczytanie zawartości poprzednich buforów poprzez spreparowane skompresowane dane wejściowe.

W systemie śledzenia COVID itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /admin/?page=zone. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.

W systemie śledzenia COVID itsourcecode w wersji 1.0 odkryto podatność. Dotyczy ona nieznanej funkcji w pliku /admin/login.php komponentu logowania administratora, gdzie manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

W systemie rejestracji online studentów campcodes w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji pliku /admin/register.php. Manipulacja argumentem 'photo' może prowadzić do nieograniczonego przesyłania plików.

Lightning Flow Scanner to wtyczka CLI, rozszerzenie VS Code i akcja GitHub do analizy i optymalizacji Salesforce Flows. W wersjach 6.10.5 i poniżej, złośliwie skonstruowany plik metadanych przepływu może spowodować wykonanie dowolnego kodu JavaScript podczas skanowania.

Wykryto przepełnienie całkowitej liczby, które zostało rozwiązane poprzez wprowadzenie znaczników czasowych 64-bitowych. Problem ten został naprawiony w kilku wersjach systemów iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS.

Problem dotyczy ujawniania pól haseł podczas zdalnego sterowania urządzeniem przez FaceTime. Został rozwiązany poprzez poprawę zarządzania stanem w systemach iOS, iPadOS oraz macOS.

Problem został rozwiązany poprzez poprawę kontroli granic. Wystąpienie tej podatności może prowadzić do uszkodzenia pamięci podczas przetwarzania pliku.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w macOS Sequoia 15.7.3 oraz macOS Tahoe 26.2. Aplikacja może uzyskać uprawnienia roota.

W systemach iOS, iPadOS oraz macOS zidentyfikowano problem logiczny, który został rozwiązany poprzez wprowadzenie ulepszonych kontroli. Problem ten został naprawiony w wersjach iOS 18.7.3, iPadOS 18.7.3, macOS Sequoia 15.7.3, macOS Sonoma 14.8.3 oraz macOS Tahoe 26.2.

Problem z analizą nagłówków wiadomości został rozwiązany dzięki poprawionym kontrolom. Podatność została naprawiona w iOS 18.7.2, iPadOS 18.7.2, iOS 26.1, iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, visionOS 26.1 oraz watchOS 26.1.