Katalog podatności CVE

Podatność w OpenHarness przed commit bd4df81 umożliwia ominięcie kontroli dostępu poprzez niepełną normalizację ścieżek. Atakujący może wykorzystać wbudowane narzędzia grep i glob do odczytu wrażliwych plików, takich jak klucze, konfiguracje czy zawartość katalogów, pomimo skonfigurowanych reguł ścieżek.

Wtyczka WP Customer Area dla WordPressa jest podatna na nieautoryzowane odczyty i usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji 'ajax_attach_file' we wszystkich wersjach do 8.3.4 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym odpowiednie uprawnienia, odczyt zawartości dowolnych plików na serwerze oraz ich usuwanie.

Podatność pozwala nieuprzywilejowanemu użytkownikowi na uzyskanie prawa zapisu do pamięci tylko do odczytu poprzez nieprawidłowe wywołania systemowe GPU. Problem wynika z nieprawidłowego zarządzania ochroną rezerwacji pamięci GPU.

Zidentyfikowano słabość w QueryMine sms do wersji 7ab5a9ea196209611134525ffc18de25c57d9593, która dotyczy nieznanej funkcji w pliku admin/deletecourse.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być inicjowane zdalnie.

PAC4J jest podatny na atak typu LDAP Injection w wielu metodach. Zdalny atakujący o niskich uprawnieniach może wstrzykiwać spreparowaną składnię LDAP do parametrów wyszukiwania opartych na identyfikatorach, co może prowadzić do nieautoryzowanych zapytań LDAP oraz dowolnych operacji na katalogu.

Craftql w wersji 1.3.7 i wcześniejszych jest podatny na atak typu Server-Side Request Forgery (SSRF), co pozwala atakującemu na wykonanie dowolnego kodu za pośrednictwem pliku vendor/markhuot/craftql/src/Listeners/GetAssetsFieldSchema.php.

W dnsmasq znaleziono lukę, która pozwala zdalnemu atakującemu na wykorzystanie podatności związanej z zapisem poza przydzielonym obszarem pamięci. Atakujący może wysłać specjalnie skonstruowany pakiet BOOTREPLY do serwera dnsmasq skonfigurowanego z opcją `--dhcp-split-relay`, co prowadzi do uszkodzenia pamięci i awarii demona dnsmasq.

W podatności CVE-2026-6483 odkryto problem w urządzeniu Wavlink WL-WN530H4, który dotyczy funkcji strcat/snprintf w pliku /cgi-bin/internet.cgi. Manipulacja tą funkcją prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

Podatność w systemie Dell PowerProtect Data Domain dotyczy niewłaściwej walidacji certyfikatów w logowaniu opartym na certyfikatach. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę lukę, co może prowadzić do podniesienia uprawnień.

Dell PowerProtect Data Domain z systemem operacyjnym Data Domain (DD OS) w wersjach od 7.7.1.0 do 8.5 oraz w wersjach LTS2025 od 8.3.1.0 do 8.3.1.20 i LTS2024 od 7.13.1.0 do 7.13.1.50 zawiera podatność na wstrzykiwanie poleceń. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do uzyskania dostępu na poziomie roota.

Urządzenia Dell PowerProtect Data Domain z systemem operacyjnym Data Domain (DD OS) w wersjach od 8.0 do 8.5 oraz w wersji LTS2025 od 8.3.1.0 do 8.3.1.10 zawierają podatność na wstawianie wrażliwych informacji do pliku dziennika. Atakujący z niskimi uprawnieniami, mający zdalny dostęp, może potencjalnie wykorzystać tę podatność, co prowadzi do ujawnienia poświadczeń.

Wersje Dell PowerProtect Data Domain BoostFS dla klientów od 7.7.1.0 do 8.5 oraz LTS2025 od 8.3.1.0 do 8.3.1.20 i LTS2024 od 7.13.1.0 do 7.13.1.50 zawierają lukę w zabezpieczeniach związana z niewystarczającą ochroną poświadczeń. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę lukę, co prowadzi do ujawnienia poświadczeń.

Podatność CVE-2025-15624 dotyczy przechowywania haseł w postaci niezaszyfrowanej w Sparx Pro Cloud Server. W przypadku użycia OpenID jako głównej metody uwierzytelniania, serwer tworzy lokalne hasła dla użytkowników i przechowuje je w formie tekstu jawnego.

W podatności CVE-2025-15623 występuje ujawnienie prywatnych informacji osobowych oraz wrażliwych danych systemowych w Sparx Pro Cloud Server. Nieautoryzowany użytkownik może w określonych sytuacjach uzyskać hasło do bazy danych w postaci niezaszyfrowanej.

W JetBrains YouTrack przed wersją 2025.3.131383 użytkownik z wysokimi uprawnieniami może uzyskać zdalne wykonanie kodu (RCE) poprzez obejście piaskownicy.

Dell PowerProtect Data Domain z systemem operacyjnym Data Domain (DD OS) w wersjach 7.7.1.0 do 8.5 oraz LTS2025 w wersji 8.3.1.0 do 8.3.1.20 i LTS2024 w wersjach 7.13.1.0 do 7.13.1.50 zawiera podatność na użycie słabych poświadczeń. Nieautoryzowany atakujący z lokalnym dostępem może wykorzystać tę podatność, co prowadzi do nieautoryzowanego dostępu do systemu.

Wtyczka Unlimited Elements dla Elementor w WordPressie jest podatna na odczyt dowolnych plików z powodu niewystarczającej sanitizacji ścieżek w funkcjach URLtoRelative() i urlToPath(). Wersje do 2.0.6 umożliwiają atakującym z dostępem na poziomie autora i wyżej odczyt lokalnych plików, takich jak /etc/passwd.

Agent Insight firmy Rapid7 (wersje > 4.1.0.2) jest podatny na atak eskalacji uprawnień lokalnych, który pozwala użytkownikom uzyskać kontrolę na poziomie SYSTEM na hoście Windows. Usługa agenta przy starcie próbuje załadować plik konfiguracyjny OpenSSL z nieistniejącego katalogu, który jest zapisywalny przez standardowych użytkowników.

Wykryto podatność w Mobatek MobaXterm Home Edition do wersji 26.1, która dotyczy nieznanej części biblioteki msimg32.dll. Manipulacja prowadzi do niekontrolowanej ścieżki wyszukiwania.

W CubeCart przed wersją 6.6.0 występuje podatność na wstrzykiwanie poleceń systemowych, która może umożliwić użytkownikowi z uprawnieniami administratora wykonanie dowolnego polecenia systemowego.