Katalog podatności CVE

Podatność typu eval injection (niewłaściwa neutralizacja dyrektyw w dynamicznie ewaluowanym kodzie) w Apache Camel K. Niewłaściwa neutralizacja dyrektyw w dynamicznie ewaluowanej konfiguracji Maven pozwala treści repozytorium kontrolowanej przez najemcę wpływać na wykonanie kodu w podzie operatora, co może umożliwić najemcom wykonanie dowolnego kodu z uprawnieniami operatora. Problem dotyczy wersji od 2.0.0 przed 2.9.3 oraz od 2.10.1 przed 2.10.2.

W systemie Access Control System firmy Armiya Information Technologies Ltd. Co. występuje podatność SQL Injection wynikająca z niewłaściwej neutralizacji znaków specjalnych w poleceniach SQL. Problem dotyczy wersji przed Versiyon 2.

Zgłoszenie CVE zostało odrzucone z powodu braku wpływu na bezpieczeństwo.

Wtyczka WordPress Site Reviews przed wersją 8.3.0 nie zapobiega deserializacji danych żądania, a klucz chroniący te dane jest wyprowadzany przez dopełnienie klucza nonce WordPress, co czyni go publicznie obliczalnym w instalacjach, gdzie ten klucz jest nieobecny, pozostawiony na wartości przykładowej lub zbyt krótki, by być tajny. Umożliwia to nieuwierzytelnionym użytkownikom wstrzyknięcie dowolnych obiektów PHP w takich instalacjach.

W produkcie SHIRASAGI występuje luka polegająca na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Może to pozwolić nieautoryzowanemu atakującemu na pobieranie plików z funkcji udostępniania plików w groupware.

W produkcie SHIRASAGI występuje luka typu cross-site scripting (XSS). Może ona pozwolić atakującemu na wykonanie dowolnego skryptu w przeglądarce użytkownika odwiedzającego stronę korzystającą z podatnego produktu.

Wtyczka WordPress Registration Form for WooCommerce przed wersją 1.1.3 nie weryfikuje, czy formularz przywoływany podczas rejestracji jest legalnym formularzem rejestracyjnym, odczytując listę dozwolonych ról z dowolnego posta kontrolowanego przez atakującego. Użytkownik mogący tworzyć posty (Contributor i wyżej) może zarejestrować nowe konto z dowolną rolą, w tym Administratora, co prowadzi do pełnego przejęcia witryny. Jest to niekompletna poprawka CVE-2026-54807.

Wtyczka WordPress zipMoney(Zip Co) Payments Plugin for WooCommerce przed wersją 2.4.0 nie wykonuje żadnych kontroli autoryzacji w jednym ze swoich front-endowych handlerów żądań i nie ogranicza nazwy opcji, którą może podać wywołujący, co pozwala nieuwierzytelnionym użytkownikom usuwać dowolne opcje WordPress. Może to posłużyć do zniszczenia konfiguracji witryny i kontroli dostępu, dezaktywacji wszystkich zainstalowanych wtyczek zipMoney(Zip Co) Payments Plugin for WooCommerce przed wersją 2.4.0 oraz do wyłączenia witryny.

Wtyczka miniOrange 2FA dla WordPressa w wersjach przed 6.3.1 i przed 19.3 nie ogranicza liczby prób drugiego składnika uwierzytelniania do atakowanego konta, lecz wiąże limit z identyfikatorem dostarczanym przez klienta, który można dowolnie zmieniać. Atakujący znający hasło ofiary może wykonywać nieograniczoną liczbę prób odgadnięcia jednorazowego kodu i obejść drugi składnik. Drugi punkt walidacji nie stosuje żadnego limitu prób.

Wtyczka miniOrange 2FA dla WordPressa w wersjach przed 6.3.1 i przed 19.3 nie wymaga zweryfikowanej transakcji przed usunięciem opcji witryny, których nazwy pochodzą z niezaufanego wejścia żądania. Dowolny odwiedzający może usunąć dowolne opcje, co może zablokować wszystkim administratorom dostęp do panelu lub dezaktywować wtyczkę miniOrange 2FA w wersjach przed 6.3.1 i przed 19.3.

Wtyczka Notiqoo dla WordPressa w wersjach przed 1.4.14 nie sprawdza uprawnień w kilku akcjach AJAX i buduje nazwę opcji do zapisu na podstawie danych od użytkownika. Użytkownicy z rolą tak niską jak współautor mogą modyfikować dowolne opcje WordPressa, co pozwala dezaktywować wtyczkę Notiqoo w wersjach przed 1.4.14 i zablokować wszystkim administratorom dostęp do witryny.

Wtyczka Ultimate Gift Cards for WooCommerce w wersjach przed 3.2.10 nie sprawdza autoryzacji podczas wyświetlania szczegółów kart podarunkowych, co pozwala nieuwierzytelnionym użytkownikom pobierać karty podarunkowe powiązane z dowolnymi zamówieniami i ujawniać dane osobowe klientów, salda, daty, a w wersji 3.2.9 także aktywny kod realizacji, który każdy posiadacz może wykorzystać. Wersje od 3.0.3 do 3.2.8 ujawniają te same dane bez kodu realizacji.

Wtyczka Ultimate Gift Cards for WooCommerce w wersjach przed 3.2.10 nie uzgadnia wartości wystawianego kuponu karty podarunkowej z kwotą faktycznie pobraną przy finalizacji zamówienia. Pozwala to nieuwierzytelnionym użytkownikom uzyskać środki w sklepie o wartości wyższej niż zapłacona kwota.

Luka polegająca na podniesieniu uprawnień w Palo Alto Networks Cortex XDR Broker VM umożliwia uwierzytelnionemu użytkownikowi o niskich uprawnieniach, posiadającemu dostęp typu man-in-the-middle (MitM), wykonanie kodu z uprawnieniami roota na Broker VM.

Podatność w Palo Alto Networks Checkov by Prisma Cloud pozwala na wykonanie dowolnego kodu, gdy Checkov skanuje katalog zawierający plik konfiguracyjny kontrolowany przez atakującego.

Podatność typu OS command injection w Palo Alto Networks Checkov by Prisma Cloud umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń w procesach uruchamiających Checkov.

Wtyczka Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder dla WordPress jest podatna na odbicie typu cross-site scripting (Reflected XSS) poprzez parametr bulk_action we wszystkich wersjach do 1.15.46 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które wykonają się, jeśli uda się nakłonić użytkownika do kliknięcia linku.

Podatność path traversal w mechanizmie ładowania szablonów Apache FreeMarker występuje, gdy atakujący może podać dowolny zniekształcony identyfikator locale, a ustawienie wyszukiwania zlokalizowanego jest włączone (domyślnie włączone). Problem dotyczy Apache FreeMarker od 2.2.0 do 2.3.34. Zaleca się aktualizację do wersji 2.3.35; wyłączenie wyszukiwania zlokalizowanego w starszych wersjach również łagodzi podatność. Nawet w podatnych wersjach ładowane pliki są ograniczone przez skonfigurowany TemplateLoader — FileTemplateLoader uniemożliwia wyjście poza baseDir, a inne implementacje są ograniczone przez mechanizm przechowywania (np. class loader lub kontekst aplikacji webowej).

Podatność przepełnienia bufora stosu w funkcji lokalnej sieci bezprzewodowej Nintendo Switch może pozwolić atakującemu znajdującemu się w zasięgu sieci bezprzewodowej na wykonanie dowolnego kodu za pomocą programowania zorientowanego na powrót (ROP) poprzez spreparowany ruch sieciowy. Problem dotyczy Nintendo Switch w wersjach przed 23.0.0.

Podatność przepełnienia bufora w funkcji przetwarzania XML oprogramowania Palo Alto Networks PAN-OS pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym do interfejsu zarządzania lub dataplane wywołać warunek odmowy usługi (DoS) na zaporach VM-Series lub wykonać dowolny kod z uprawnieniami root na zaporach PA-Series. Podatność dotyczy również Panorama.