Katalog podatności CVE

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność XSS w pliku /BSIS1.php. Manipulacja argumentem course prowadzi do cross site scripting. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W systemie MeTube autorstwa alexta69 do wersji 2026.06.10 wykryto podatność polegającą na nieautoryzowanym dostępie do plików lub katalogów. Dotyczy to nieznanej funkcji w pliku /download/.metube/cookies.txt w komponencie Cookie File Handler. Atak może być wykonany zdalnie, a exploit jest publiczny. Poprawka jest dostępna w wersji 2026.06.20.

W produkcie Comfast CF-N1-S w wersji 2.6.0.1 znaleziono podatność na przepełnienie bufora stosu w funkcji sub_41AD7C pliku /cgi-bin/mbox-config. Manipulacja argumentami timestr/ntp_client_enabled umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.

To CVE zostało odrzucone lub wycofane przez CNA. Brak dalszych informacji.

Wtyczka WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels dla WordPressa do wersji 4.9.8 jest podatna na Directory Traversal przez funkcję get_image_src_in_base64. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta lub wyższym mogą odczytać zawartość dowolnych plików na serwerze, w tym wrażliwe informacje. Zawartość plików w base64 jest osadzana w buforowanym HTML faktury i udostępniana atakującemu przez endpointy wydruku/pobierania.

Wtyczka Security Hardener dla WordPressa do wersji 2.4.4 włącznie jest podatna na brak autoryzacji. Domyślnie włączona ochrona przed enumeracją użytkowników nadpisuje funkcję permission_callback dla tras /wp/v2/users, usuwając oryginalne sprawdzanie uprawnień. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber tworzenie kont administratora lub resetowanie haseł administratorów.

Wtyczka PPWP – Password Protect Pages dla WordPressa do wersji 1.9.18 włącznie jest podatna na wstrzyknięcie obiektów PHP poprzez deserializację niezaufanych danych z parametru 'post_protection_roles'. Uwierzytelnieni atakujący z dostępem na poziomie Contributor mogą wstrzyknąć obiekt PHP. Brak znanej łańcucha POP w oprogramowaniu, ale jeśli inna wtyczka lub motyw zawiera łańcuch POP, możliwe są dalsze ataki.

docker-socket-proxy nieprawidłowo ogranicza dostęp do punktów końcowych odczytu w przestrzeni nazw API Docker /containers, gdy ustawiona jest zmienna środowiskowa CONTAINERS. Atakujący mogą użyć żądań GET do /containers/{id}/archive, /containers/{id}/export, /containers/{id}/logs oraz /containers/{id}/top, aby odczytać dowolne pliki i pobrać całe systemy plików kontenerów jako archiwa tar.

Podatność znaleziona w Systerel S2OPC do wersji 1.7.3 dotyczy funkcji SOPC_NodeMgtHelperInternal_AddVariableNodeAttributes w pliku src/ClientServer/address_space/internal/sopc_node_mgt_helper_internal.c komponentu AddNodes Service. Manipulacja argumentem UserAccessLevel prowadzi do odczytu poza zakresem. Atak może być zainicjowany zdalnie, ale wymaga wysokiego stopnia złożoności i jest trudny do wykorzystania. Exploit został ujawniony publicznie.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CVE Numbering Authority. Brak dalszych informacji.

W strongSwan przed wersją 6.0.7 nieprawidłowo obsługiwane jest parsowanie i klonowanie tożsamości. Sparsowane tożsamości EAP, które skutkują pustym, ale nie-NULLowym kodowaniem, nie są poprawnie klonowane i powodują podwójne zwolnienie pamięci, gdy duplikaty są niszczone.

Sterownik Wi-Fi Infineon Airoc ma podatność na wyciek buforów w funkcji airoc_mgmt_send(). Przy każdym nieudanym wysłaniu pakietu bufor z małej, stałej puli nie jest zwalniany, co prowadzi do jej wyczerpania. Po wyczerpaniu puli zarówno transmisja, jak i odbiór pakietów przestają działać, powodując trwałą utratę łączności Wi-Fi do czasu restartu urządzenia.

W jądrze Linux w sterowniku gpio: pca953x funkcja pca953x_irq_bus_sync_unlock nie trzymała blokady i2c_lock podczas wywołań regmap, co mogło prowadzić do odczytu/zapisu nieprawidłowego rejestru przy współbieżnym dostępie. Poprzednia poprawka zabezpieczała tylko zapis do rejestru maski przerwań, ale nie odczyt rejestru kierunku.

W jądrze Linux w podsystemie DRM/AMD Display, funkcja dce110_set_avmute wywoływała is_tg_enabled bez sprawdzenia, czy jest zaimplementowana w tabeli ops dla starszych generatorów timingów DCE. Powodowało to dereferencję pustego wskaźnika na GPU Southern Islands przy wyłączaniu wyświetlacza przez HDMI.

W jądrze Linux w sched_ext, gdy włączenie sub-schedulera nie powiedzie się przed scx_link_sched(), procedura czyszczenia nadal wykonuje pełne scx_sub_disable(), co może prowadzić do wyścigu z wyłączaniem roota i użycia po zwolnieniu (use-after-free). Poprawka pomija reset własności cgroup i przeszukiwanie zadań, jeśli scheduler nigdy nie został zlinkowany.

W jądrze Linux w NFS, operacja FREE_STATEID mogła być opóźniona, co prowadziło do użycia po zwolnieniu (use-after-free) obiektu 'struct nfs_server'. Poprawka zwiększa licznik referencji tego obiektu na czas trwania operacji FREE_STATEID, aby nie został usunięty podczas trwających operacji.

W jądrze Linux w sterowniku soc: aspeed: lpc-snoop, funkcja snoop_file_read może powodować przepełnienie bufora przy kopiowaniu do użytkownika (usercopy overflow) z powodu braku synchronizacji między producentem (IRQ) a konsumentem (plik). Poprawka dodaje spinlock per kanał do serializacji dostępu do kfifo.

W jądrze Linux w XFS, funkcja xfs_buf_free wywołuje folio_put na wskaźniku NULL, gdy alokacja pamięci zaplecza nie powiedzie się, co prowadzi do awarii jądra. Poprawka pomija wywołanie folio_put, gdy bp->b_addr jest NULL.

W jądrze Linux w podsystemie ovpn wykryto wyścig (race condition) między operacjami usuwania i ponownego haszowania peerów. Umożliwia to wskrzeszenie już usuniętego peera w tablicach haszujących, co prowadzi do użycia po zwolnieniu (UAF).

W jądrze Linux w sterowniku bonding (tryb ALB) funkcja bond_alb_monitor() odczytuje stan primary_is_promisc pod ochroną RCU, a następnie przed wykonaniem operacji na interfejsie zwalnia RCU i próbuje przejąć RTNL. W tym czasie aktywny slave może się zmienić (np. usunięcie interfejsu), co prowadzi do użycia nieaktualnych danych i może skutkować błędem dereferencji pustego wskaźnika (panic) lub nieprawidłowym zmniejszeniem licznika promiscuity, pozostawiając interfejs w trybie IFF_PROMISC.