Katalog podatności CVE

W Rizwan17 inventory-management-system do wersji 5e74a46b4b70623d0e4a0c9c4aee3bd1777185d2 wykryto lukę w nieznanej funkcji pliku includes/process.php. Manipulacja może prowadzić do podatności cross-site request forgery (CSRF). Atak może być przeprowadzony zdalnie, a exploit został opublikowany i może być użyty.

W jaygajera17 E-commerce-project-springBoot do wersji 5e74a46b4b70623d0e4a0c9c4aee3bd1777185d2 wykryto podatność w funkcji UserController.updateUser pliku UserController.java. Manipulacja argumentem userid prowadzi do obejścia autoryzacji. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny i może być użyty.

W itsourcecode Sales and Inventory System 1.0 wykryto lukę w nieznanej funkcji pliku /pages/sup_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być użyty.

W embedded-graphics do wersji 0.8.2 na platformach 32-bitowych zidentyfikowano słabość w funkcji ImageRaw::new/bytes_per_row pliku src/image/image_raw.rs. Manipulacja powoduje przepełnienie liczb całkowitych. Atak może być przeprowadzony zdalnie. Zaleca się aktualizację podatnego komponentu.

FFmpeg przed wersją 9.0 ma podatność out-of-bounds read, ponieważ extradata w ścieżce parsowania MOV w funkcji mov_read_iacb w libavformat/mov.c jest niewystarczająco wypełnione.

FFmpeg przed wersją 9.0 ma podatność out-of-bounds read z powodu braku wymaganego wypełnienia w ścieżkach alokacji extradata WMA w libavcodec/wmaenc.c.

W bibliotece libshare.so routera LB-LINK AC1900_AZ2 V1.0.2 występuje podatność na wstrzyknięcie poleceń w funkcji bs_SetLimitCli_info, wykorzystująca metaznaki powłoki. Podatność jest osiągalna, gdy atakujący może wywołać żądanie POST /goform/set_LimitClient_cfg, ale nie posiada jeszcze uprawnień administracyjnych do urządzenia.

W wxiaoqi Spring-Cloud-Platform 1.0/2.2/3.0 odkryto lukę w funkcji OnlineController.getOnlineInfo pliku aceModules/ace-admin/auth/controller/OnlineController.java. Manipulacja prowadzi do braku autoryzacji. Atak może być wykonany zdalnie, a exploit został publicznie udostępniony i może być użyty.

W wxiaoqi Spring-Cloud-Platform 3.0.1/3.1.0 wykryto podatność w funkcji PermissionService.checkUserPermission w pliku /rpc/service/PermissionService.java komponentu Permission Service. Manipulacja prowadzi do braku autoryzacji. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.

Wykryto podatność w embedded-graphics do wersji 0.8.2. Dotyczy ona funkcji ImageRaw::draw_sub_image w pliku src/image/image_raw.rs, gdzie manipulacja argumentem width może prowadzić do przepełnienia liczb całkowitych. Atak można przeprowadzić zdalnie, a projekt został poinformowany o problemie, ale jeszcze nie odpowiedział.

W TooTallNate Java-WebSocket do wersji 1.6.1 wykryto słabość w funkcji processFrameContinuousAndNonFin w pliku Draft_6455.java komponentu Fragmentation Handler. Manipulacja może prowadzić do alokacji zasobów. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wtyczka WordPress Quads Ads Manager for Google AdSense przed wersją 3.0.5 nie weryfikuje zakończenia płatności u skonfigurowanego operatora płatności przed oznaczeniem zamówienia sprzedaży reklamy jako opłaconego. Umożliwia to użytkownikom składającym zamówienie uzyskanie płatnej emisji reklamy bez dokonania płatności.

Wtyczki WordPress MDJM Event Management przed wersją 1.7.8.5 oraz Mobile Events Manager do wersji 1.4.8.3 nie sprawdzają uprawnień, nonce ani typu rekordu przed trwałym usunięciem wpisu wskazanego w żądaniu usunięcia pozycji playlisty. Umożliwia to nieuwierzytelnionym atakującym zniszczenie dowolnych wpisów, stron i załączników multimedialnych z pominięciem kosza.

Wtyczka WordPress YouTube Embed w wersjach od 10.0 do 10.3 nie wykonuje kontroli autoryzacji w jednej ze swoich akcji AJAX, opierając się wyłącznie na nonce wyświetlanym na każdej stronie front-endu, oraz nie escapuje zapisanych danych przed renderowaniem. Umożliwia to nieuwierzytelnionym atakującym zapisanie dowolnych skryptów webowych, które wykonają się w sesji każdego użytkownika przeglądającego podatną treść, w tym administratora.

Wtyczka WordPress Hoo Companion 1.0.2 nie posiada żadnych kontroli autoryzacji ani walidacji w jednej ze swoich funkcji importu i nie sanityzuje danych przed zapisaniem ich jako ustawienia aktywnego motywu. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów webowych, które wykonają się u każdego odwiedzającego witrynę, w tym administratorów, a to samo żądanie niszczy istniejące ustawienia motywu.

Wtyczka WordPress CryptoPayment Gateway w wersjach od 1.2.1 do 1.2.2 nie stosuje kontroli autoryzacji w jednym ze swoich punktów końcowych AJAX. Umożliwia to nieuwierzytelnionym użytkownikom wywoływanie operacji administracyjnych, w tym usuwanie dowolnych plików na serwerze, nadpisywanie konfiguracji bramki płatności oraz odzyskiwanie zapisanych danych uwierzytelniających portfela w postaci jawnej.

Wtyczka WordPress GenieWords w wersjach od 1.5.27 do 1.5.34 nie posiada kontroli autoryzacji w niektórych swoich akcjach REST API i AJAX oraz dekoduje zapisane wartości przed ich wyświetleniem. Umożliwia to nieuwierzytelnionym użytkownikom nadpisanie konfiguracji wtyczki i wstrzyknięcie dowolnych skryptów webowych, które wykonują się na każdej stronie front-endu.

Ten identyfikator CVE został odrzucony i nie należy go używać. Powód: kandydat został wycofany przez CNA, a dalsze dochodzenie wykazało, że nie jest to problem bezpieczeństwa.

Biblioteka TinyEXIF w wersjach przed 1.1.0 zawiera błąd przepełnienia bufora w funkcjach EntryParser::Fetch, osiągalny poprzez spreparowaną długość pola SubjectArea. Może to prowadzić do odczytu poza granicami bufora sterty.

CrewAI przed wersją fb2323b oferuje podejście oparte na czarnej liście w Pythonie, które działa na niewłaściwym poziomie abstrakcji — jest to inna podatność niż CVE-2026-2275. Blokowanie nazw modułów w czasie importu nie uwzględnia dostępności pełnego grafu obiektów Pythona; na przykład wywołanie ctypes.CDLL(None) ładuje bibliotekę C bez użycia instrukcji importu. Sandbox wewnątrzprocesowy nie może ograniczać się do systemu importu, lecz musi obejmować cały runtime interpretera Pythona.