Katalog podatności CVE

OPNsense to platforma zapory i routingu oparta na FreeBSD. W wersjach przed 26.1.6, łącznik uwierzytelniania LDAP OPNsense przekazuje nazwę użytkownika logowania bezpośrednio do filtru wyszukiwania LDAP, co pozwala na wstrzykiwanie metaznaków filtru LDAP przez nieautoryzowanych atakujących.

Podatność typu Cross Site Request Forgery w Phpbb phbb3 w wersji 3.3.15 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję logowania oraz mechanizm uwierzytelniania.

Biblioteka go-getter firmy HashiCorp w wersjach do 1.8.5 umożliwia odczyt dowolnych plików w systemie plików podczas operacji git przy użyciu złośliwie spreparowanego adresu URL. Podatność została naprawiona w wersji 1.8.6.

Podatność CVE-2024-1490 dotyczy systemu WAGO PLC, gdzie uwierzytelniony atakujący z wysokimi uprawnieniami może wykorzystać konfigurację OpenVPN przez interfejs zarządzania oparty na sieci web. Jeśli dozwolone są skrypty definiowane przez użytkownika, OpenVPN może umożliwić wykonanie dowolnych poleceń powłoki, co pozwala atakującemu na uruchomienie dowolnych komend na urządzeniu.

AlanWeb SCADA jest podatny na wstrzykiwanie SQL w większości skryptów i parametrów wejściowych. Uwierzytelniony atakujący może wstrzykiwać dowolne polecenia SQL, potencjalnie uzyskując pełną kontrolę nad bazą danych. Problem został naprawiony w wersji 9.8.5.

W Apache DolphinScheduler występuje podatność na ujawnienie wrażliwych informacji osobom nieuprawnionym. Może to pozwolić nieautoryzowanym użytkownikom na dostęp do wrażliwych danych, w tym poświadczeń bazy danych.

W podatności CVE-2026-5849 zidentyfikowano problem w urządzeniu Tenda i12 w wersji 1.0.0.11(3862), związany z nieznaną funkcją komponentu HTTP Handler. Wykonanie manipulacji może prowadzić do przejścia przez ścieżki systemowe.

Wykryto podatność w urządzeniu D-Link DIR-882 w wersji 1.01B02, dotyczącą funkcji sprintf w pliku prog.cgi komponentu HNAP1 SetNetworkSettings Handler. Manipulacja argumentem IPAddress prowadzi do wstrzyknięcia poleceń systemowych, co może być przeprowadzone zdalnie.

Wykryto podatność bezpieczeństwa w decolua 9router do wersji 0.3.47, która dotyczy nieznanej funkcji pliku /api w komponencie Administrative API Endpoint. Manipulacja prowadzi do obejścia autoryzacji.

Zidentyfikowano słabość w urządzeniu Tenda i3 w wersji 1.0.0.6(2204). Problem dotyczy funkcji R7WebsSecurityHandler w komponencie HTTP Handler, co może prowadzić do ataków typu path traversal.

PHPGurukul News Portal Project 4.1 zawiera podatność na iniekcję SQL w pliku /news-details.php poprzez manipulację argumentem Comment. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie atototo api-lab-mcp do wersji 0.2.1 włącznie stwierdzono podatność na fałszowanie żądań po stronie serwera (SSRF) w komponencie HTTP Interface, w pliku src/mcp/http-server.ts. Manipulacja argumentami source/url w funkcjach analyze_api_spec, generate_test_scenarios i test_http_endpoint umożliwia zdalne wykonanie ataku. Exploit został opublikowany, a projekt nie odpowiedział na zgłoszenie problemu.

W Tenda AC15 w wersji 15.03.05.18 funkcja websGetVar w pliku /goform/SysToolChangePwd jest podatna na przepełnienie bufora stosu poprzez manipulację argumentami oldPwd/newPwd/cfmPwd. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W code-projects Simple IT Discussion Forum 1.0 stwierdzono podatność w pliku /pages/content.php. Manipulacja argumentem post_id prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W pliku /functions/addcomment.php w Simple IT Discussion Forum 1.0 występuje podatność na wstrzykiwanie SQL poprzez parametr postid. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Wtyczka Vertex Addons for Elementor dla WordPressa we wszystkich wersjach do 1.6.4 włącznie zawiera brak autoryzacji w funkcji activate_required_plugins(). Sprawdzenie uprawnień current_user_can('install_plugins') nie przerywa wykonania w przypadku niepowodzenia – ustawia jedynie zmienną komunikatu błędu, podczas gdy kod instalacji i aktywacji wtyczki jest wykonywany. Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta i wyższym mogą instalować i aktywować dowolne wtyczki z repozytorium WordPress.

W pliku /question-function.php w Simple IT Discussion Forum 1.0 występuje podatność na wstrzykiwanie SQL przez argument content. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.

W Simple Laundry System 1.0 w pliku /userchecklogin.php występuje podatność na wstrzykiwanie SQL poprzez parametr userid. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.

W routerze D-Link DIR-645 w wersjach 1.01/1.02/1.03 wykryto podatność na przepełnienie bufora stosu w funkcji hedwigcgi_main pliku /cgi-bin/hedwig.cgi. Atak może być przeprowadzony zdalnie. Exploit został upubliczniony. Produkt nie jest już wspierany przez producenta.

W PHPGurukul Online Course Registration 3.1 wykryto podatność w pliku /admin/check_availability.php. Manipulacja argumentem regno prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.