Katalog podatności CVE

Wtyczka AI Chatbot & Workflow Automation by AIWU dla WordPress jest podatna na atak typu SQL Injection w wersjach do 1.4.17 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkowników oraz braku odpowiedniego przygotowania istniejącego zapytania SQL w funkcji getListForTbl().

Atakujący zdalny, nieautoryzowany może wyczerpać wszystkie dostępne połączenia TCP w stosie serwera CODESYS Modbus TCP, jeśli uda mu się wykorzystać warunek wyścigu w obsłudze połączeń, co uniemożliwia legalnym klientom nawiązywanie nowych połączeń.

Aplikacja 'Kura Sushi Official' dostarczona przez EPG, Inc. jest podatna na niewłaściwą walidację certyfikatów. Atak typu man-in-the-middle może umożliwić podsłuchiwanie lub modyfikowanie komunikacji w powiadomieniach push między aplikacją a odpowiednim serwerem.

Wersja oprogramowania układowego Zyxel NWA1100-N zawiera podatność na przepełnienie bufora w funkcjach formWep(), formWlAc(), formPasswordSetup(), formUpgradeCert() i formDelcert(). Atakujący może wykorzystać tę lukę, wysyłając spreparowane żądanie HTTP, co może prowadzić do stanu odmowy usługi (DoS).

W programie CGI w oprogramowaniu układowym Zyxel WRE6505 v2 w wersji V1.00(ABDV.3)C0 występuje podatność na wstrzykiwanie poleceń. Atakujący z sąsiedniego segmentu sieci LAN może wykonać polecenia systemu operacyjnego na podatnym urządzeniu, wysyłając odpowiednio skonstruowane żądanie HTTP.

Moduł Salesforce przed wersją 1.x-1.0.1 dla Backdrop CMS nieprawidłowo wykorzystuje losowy parametr stanu, co naraża proces autoryzacji na ataki CSRF.

W wyniku podatności na wykonanie poleceń systemowych w SAP Forecasting & Replenishment, uwierzytelniony atakujący z uprawnieniami administracyjnymi może nadużyć funkcji, która nie jest włączona do zdalnego dostępu, aby wykonać dowolne polecenia systemowe. Udana eksploitacja może pozwolić atakującemu na odczyt lub modyfikację danych systemowych lub wyłączenie systemu.

Łańcuch podatności w Cribl Edge dla systemu Windows przed wersją 4.17.1 pozwala lokalnemu uwierzytelnionemu użytkownikowi na eskalację uprawnień do NT AUTHORITY\SYSTEM. Nieprawidłowe domyślne uprawnienia w katalogu uwierzytelniania instalatora Windows ujawniają tajny klucz kryptograficzny używany do podpisywania JWT oraz pochodnych haseł.

W Cribl Stream przed wersją 4.17.1 występuje podatność typu DOM-based cross-site scripting (XSS), która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu JavaScript w przeglądarce uwierzytelnionego użytkownika, który zostanie oszukany do odwiedzenia spreparowanego URL-a i interakcji z stroną.

W Cribl Edge dla systemu Linux w wersjach od 3.2.0 do 4.17.0 występuje podatność na wstrzykiwanie poleceń, która pozwala lokalnemu użytkownikowi bez uprawnień na wykonywanie dowolnych poleceń w kontekście konta usługi Cribl Edge.

W Vaultwarden, przed wersją 1.35.4, występuje podatność, która pozwala na ominięcie ochrony przed atakami brute-force na logowanie, jeśli włączona jest dwuetapowa weryfikacja (2fa) przez e-mail. Funkcja 2fa send_email_login działa jako oracle, co umożliwia atakującym testowanie kombinacji nazwy użytkownika i hasła bez ograniczeń czasowych.

Vaultwarden, serwer kompatybilny z Bitwarden, przed wersją 1.35.5 pozwalał niepotwierdzonemu właścicielowi organizacji na usunięcie całego skarbca organizacji. Proces zapraszania do organizacji nie weryfikował statusu potwierdzenia, co umożliwiało usunięcie danych przez użytkownika zaproszonego jako właściciel.

W Vaultwarden przed wersją 1.35.5 nie jest wymuszane, aby wpis groups_users.users_organizations_uuid należał do tej samej organizacji co groups.groups_uuid, ani aby wpis collections_groups.collections_uuid należał do tej samej organizacji co collections_groups.groups_uuid. Administrator w organizacji A będący tylko niskouprzywilejowanym członkiem organizacji B może powiązać swoje członkostwo z grupy organizacji A i uzyskać nieautoryzowany dostęp do danych sejfu organizacji B.

W bootloaderze barebox przed wersją 2026.04.0 wykryto wiele podatności bezpieczeństwa pamięci w ładowarce EFI PE (plik efi/loader/pe.c). Błąd przepełnienia liczby całkowitej przy obliczaniu rozmiaru wirtualnego obrazu oraz brak walidacji wskaźnika PointerToRawData prowadzą do zbyt małej alokacji sterty i odczytu poza jej granicami. Atakujący może dostarczyć złośliwy plik EFI PE przez TFTP, USB, kartę SD lub rozruch sieciowy, co może skutkować przepełnieniem bufora sterty i potencjalnym wykonaniem kodu w kontekście bootloadera.

Link Preview JS przed wersją 4.0.1 nie sprawdzał ataków na pętlę zwrotną IPv6 oraz ataków DNS, co mogło prowadzić do wycieków danych wewnętrznych.

Podatność w exiftool-vendored przed wersją 35.19.0 umożliwia wstrzykiwanie argumentów do ExifTool poprzez nieodrzucanie znaków nowej linii w dostarczonych ciągach. To może prowadzić do podziału jednego argumentu na wiele, co stwarza ryzyko manipulacji argumentami.

Outline to usługa umożliwiająca współpracę nad dokumentacją, która w wersjach od 0.84.0 do 1.7.0 ma problem z autoryzacją w punkcie końcowym subscriptions.create. W przypadku podania zarówno collectionId, jak i documentId, autoryzacja dotyczy tylko collectionId, co pozwala atakującemu na przypisanie subskrypcji do dokumentu, do którego nie ma dostępu.

Usługa Outline, umożliwiająca współpracę nad dokumentacją, przed wersją 1.7.0 miała lukę w funkcji ZipHelper.extract, która niepoprawnie obliczała ścieżkę ekstrakcji dla wpisów zip. W przypadku długich ścieżek, funkcja ta usuwała wszystkie komponenty katalogu, co prowadziło do otwarcia pliku w niewłaściwej lokalizacji.

Outline to usługa umożliwiająca współpracę nad dokumentacją. W wersjach od 0.84.0 do 1.6.1 sekcja komentarzy pozwala użytkownikom na wzmiankowanie innych użytkowników, jednak backend nie waliduje ani nie oczyszcza atrybutu href związanego z tymi wzmiankami, co może prowadzić do wykonania niebezpiecznego kodu po stronie klienta.

Outline to usługa umożliwiająca współpracę nad dokumentacją. W wersjach od 0.84.0 do 1.6.1 występuje błąd logiczny w funkcji OAuthInterface.validateScope(), który pozwala na akceptację całej tablicy zakresów OAuth, jeśli jakikolwiek pojedynczy zakres jest ważny.