Katalog podatności CVE

Wtyczka BuddyPress dla WordPressa jest podatna na Insecure Direct Object Reference we wszystkich wersjach do 14.3.3 włącznie, poprzez funkcję bp_notifications_action_bulk_manage, z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie Subscriber i wyższym usuwanie, oznaczanie jako przeczytane lub nieprzeczytane powiadomień innych użytkowników.

Net-SNMP w wersjach do 5.9.5.2 zawiera podatność na odmowę usługi w module SMUX, gdzie smux_accept() wykonuje nieuwierzytelniony blokujący odczyt bez limitu czasu na nowo zaakceptowanych połączeniach. Nieuwierzytelniony zdalny klient może połączyć się z listenerem SMUX i nie wysłać żadnych danych, powodując nieskończone zablokowanie jednowątkowej pętli głównej snmpd i zawieszenie całego przetwarzania SNMP.

libp2p-rendezvous w wersjach do 0.17.1 nie waliduje wartości TTL rejestracji w odpowiedziach discovery, co pozwala atakującym wywołać przepełnienie arytmetyczne licznika czasu. Złośliwy serwer rendezvous może wysłać odpowiedź discovery z nieograniczoną wartością TTL, powodując panikę procesu klienta podczas obliczania timera wygaśnięcia.

Wtyczka MetForm dla WordPressa w wersji przed 4.1.9 nie neutralizuje znaków nowej linii w wartościach przesyłanych przez użytkownika, które trafiają do nagłówków e-maili powiadomień. Umożliwia to nieuwierzytelnionemu atakującemu wstrzyknięcie dodatkowych nagłówków, takich jak Bcc, do wiadomości wysyłanych przez witrynę.

Wtyczka Persian Elementor dla WordPressa w wersji od 2.7.10 do 2.8.2 nie weryfikuje, czy autoryzacja płatności zwrócona w callbacku ZarinPal należy do realizowanej transakcji. Umożliwia to nieuwierzytelnionemu atakującemu sfinalizowanie oczekującego zamówienia przy użyciu ważnej autoryzacji płatności pochodzącej z innej transakcji.

Wtyczka Simple CAPTCHA with Cloudflare Turnstile dla WordPressa w wersji od 1.2.2 do 1.42.3 uruchamia parser shortcode'ów na całym wyrenderowanym formularzu Contact Form 7, w tym na wartościach przesłanych przez odwiedzającego. Umożliwia to nieuwierzytelnionym użytkownikom wykonanie dowolnych shortcode'ów zarejestrowanych w witrynie.

Wtyczka Payment Gateway PayPay for WooCommerce dla WordPressa w wersji od 0.5 do 0.9.3 nie weryfikuje autentyczności otrzymywanych powiadomień o płatnościach przed podjęciem działań. Umożliwia to nieuwierzytelnionym atakującym znającym identyfikator sprzedawcy sklepu oznaczenie dowolnych zamówień jako opłaconych, anulowanie ich lub oznaczenie jako nieudane.

Wtyczka Nexi XPay Build dla WordPressa w wersji od 7.6.1 do 7.6.2 nie weryfikuje, czy żądany zapisany token płatności należy do bieżącego użytkownika. Umożliwia to nieuwierzytelnionym atakującym pobranie odniesień do tokenów kart innych klientów wraz z ważnym podpisem autoryzacyjnym.

W funkcji qemuTPMEmulatorPrepareHost() biblioteki libvirt wykryto podatność polegającą na podążaniu za dowiązaniami symbolicznymi. Funkcja używa chown() opartego na ścieżce do pliku dziennika swtpm bez sprawdzania, czy nie jest to dowiązanie symboliczne. Lokalny atakujący z dostępem do konta swtpm może zastąpić plik dziennika dowiązaniem symbolicznym, powodując, że libvirtd (działający jako root) zmieni właściciela dowolnego pliku na użytkownika swtpm.

morgan to oprogramowanie pośredniczące do logowania żądań HTTP dla Node.js. W wersjach przed 1.12.1 funkcja escapeLogField() nie escapuje znaku podwójnego cudzysłowu, który ogranicza pola w formacie Apache combined log. Nieuwierzytelniony zdalny atakujący kontrolujący wartość zapisywaną w polu ujętym w cudzysłowy, taką jak nagłówek User-Agent lub Referer, może użyć cudzysłowu, aby przedwcześnie zamknąć pole, przez co konsument logów parsujący je pozycyjnie odczyta tekst dostarczony przez atakującego jako kolejne pole.

hbs to wrapper silnika widoków Express dla Handlebars. Wersja 4.3.0 może spowodować awarię procesu Node.js podczas escapowania danych wyjściowych, gdy asynchroniczny helper zarejestrowany przez registerAsyncHelper zwraca obiekt, którego właściwość toHTML jest prawdziwa, ale nie jest wywoływalna. Handlebars escapeExpression wywołuje metodę toHTML na każdej wartości z prawdziwym toHTML, co powoduje wyjątek TypeError, a ponieważ podstawienie asynchroniczne działa w późniejszym takcie poza blokiem try/catch funkcji renderującej, wyjątek jest nieprzechwycony i kończy proces bez wysłania odpowiedzi.

Podatność pozwala użytkownikom uwierzytelniającym się przez federacyjnego dostawcę OIDC uzyskać zakres uaa.admin, mimo że operatorzy ograniczyli tego dostawcę konfiguracją externalGroupsWhitelist. Problem występuje, gdy dostawca tożsamości OIDC używa groupMappingMode: AS_SCOPES z wpisem wieloznacznym w externalGroupsWhitelist.

Wtyczka WordPress Kirki – Freeform Page Builder, Website Builder & Customizer jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'comment' we wszystkich wersjach do 6.2.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

a-blog cms w wersji 3.2.33 i wcześniejszych zawiera podatność typu path traversal, która umożliwia nieuwierzytelnionemu atakującemu odczyt lub usunięcie dowolnych plików w podatnym produkcie.

Atakujący może osiągnąć wykonanie dowolnego kodu w systemie docelowym poprzez przesłanie złośliwego pakietu sterownika urządzenia, obejście mechanizmów weryfikacji sterowników i wywołanie wykonania kodu kontrolowanego przez atakującego. Wymagana jest interakcja użytkownika.

Podatność Server-Side Request Forgery (SSRF) w Google Cloud Gemini Enterprise Agent Platform App Builder w wersjach przed 2026-06-01 w Google Cloud Platform pozwala nieuwierzytelnionemu atakującemu na wyciek tokenu dostępu domyślnego konta usługi Compute Engine. Podatność została załatana 1 czerwca 2026 r., a użytkownicy muszą ponownie wdrożyć wcześniej wdrożone aplikacje.

W pewnych okolicznościach, takich jak przywrócenie ustawień fabrycznych, konto root BMC na urządzeniach BullSequana XH3406 i XH3515 staje się aktywne bez hasła. Umożliwia to nieautoryzowany dostęp do interfejsu zarządzania.

WeenyGenius, system zarządzania laboratorium komputerowym firmy Howyar Technologies, ma podatność polegającą na braku wsparcia dla kontroli integralności. Nieuwierzytelnieni atakujący w tej samej sieci mogą przechwycić pakiet połączenia ucznia i odtworzyć go, fałszując pozór, że uczeń pozostaje połączony.

WeenyGenius, system zarządzania pracownią komputerową firmy Howyar Technologies, ma podatność typu błąd walidacji pochodzenia. Nieuwierzytelnieni atakujący w tej samej sieci mogą podszyć się pod stację roboczą nauczyciela i wysyłać pakiety rozgłoszeniowe, powodując próby nawiązania połączenia przez komputery uczniów z atakującym.

WeenyGenius, system zarządzania pracownią komputerową firmy Howyar Technologies, ma podatność polegającą na użyciu niezabezpieczonego protokołu. Z powodu polegania na trybie ZMTP Null, nieuwierzytelnieni atakujący w tej samej sieci mogą przechwytywać pakiety w celu wycieku przesyłanych danych lub przeprowadzać ataki powtórzeniowe ze sfałszowanymi poleceniami, zakłócając pracę klasy.