Katalog podatności CVE

Podatność polegająca na przechodzeniu poza katalog (path traversal) w ImsService przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na tworzenie plików graficznych z uprawnieniami serwera systemowego.

Zapis poza dozwolony obszar pamięci w libcodec2secevrcdec.so przed wydaniem SMR Sep-2026 Release 1 pozwala lokalnym atakującym na zapis poza pamięć.

Zapis poza dozwolony obszar pamięci w libsaviextractor.so przed wydaniem SMR Sep-2026 Release 1 pozwala lokalnym atakującym na zapis poza pamięć.

Nieprawidłowa walidacja danych wejściowych podczas usuwania tagu stylu w libsubextractor.so przed wydaniem SMR Sep-2026 Release 1 pozwala lokalnym atakującym na zapis poza dozwolony obszar pamięci.

Nieprawidłowa walidacja danych wejściowych podczas ładowania ramki napisów w libsubextractor.so przed wydaniem SMR Sep-2026 Release 1 pozwala lokalnym atakującym na zapis poza dozwolony obszar pamięci.

Podatność zapisu poza zakresem w bibliotece libmdnie.so przed poprawką SMR Sep-2026 Release 1 pozwala lokalnym atakującym na wykonanie dowolnego kodu z uprawnieniami serwera systemowego.

Nieprawidłowa autoryzacja w ProxyHandler przed wydaniem SMR Aug-2026 Release 1 pozwala lokalnym atakującym na dostęp do konfiguracji proxy.

Podatność typu zapis poza dozwolonym obszarem pamięci w trustlecie Keymaster przed poprawką SMR Sep-2026 Release 1. Umożliwia lokalnym atakującym z uprawnieniami zapis poza granicami pamięci.

Wtyczka WP Crowdfunding dla WordPressa jest podatna na trwały atak XSS przez parametr 'first_name' we wszystkich wersjach do 2.2.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Administrator przeglądający profil dowolnego użytkownika przez parametr ?show_user_id= wyrenderuje zapisany payload atakującego w sesji przeglądarki administratora, umożliwiając wykonanie skryptów z podniesionymi uprawnieniami.

Wtyczka Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 4.1.17 włącznie. Wynika to z nieprawidłowego weryfikowania, czy użytkownik jest uprawniony do wykonania akcji. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej przeglądanie, tworzenie, aktualizowanie, klonowanie i usuwanie przepływów pracy automatyzacji zdarzeń powiadomień, które powinny być ograniczone do administratorów.

Wtyczka Repeater Fields for Gravity Forms dla WordPressa do wersji 3.0.4 włącznie jest podatna na trwały atak XSS przez wielokrotne wartości pól podrzędnych typu multi-input. Brak odpowiedniej sanityzacji wejścia i escape'owania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Podatność na odczyt poza zakresem w module graficznym. Udane wykorzystanie może wpłynąć na dostępność usługi.

Podatność na odczyt poza zakresem w module graficznym. Udane wykorzystanie może wpłynąć na dostępność usługi.

Podatność na atak DoS w module usługi podglądu. Udane wykorzystanie może wpłynąć na dostępność usługi.

Podatność na Reflected Cross-Site Scripting (XSS) w wtyczce Product Filter for WooCommerce by WBW dla WordPressa, we wszystkich wersjach do 3.4.2 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Niezalogowany atakujący może wstrzyknąć dowolny skrypt, jeśli użytkownik kliknie w spreparowany link.

Podatność na Stored Cross-Site Scripting (XSS) w wtyczce My Calendar – Accessible Event Manager dla WordPressa, we wszystkich wersjach do 3.8.3 włącznie, przez atrybuty 'before' i 'after' w shortcode, z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Zalogowani atakujący z dostępem na poziomie contributora i wyżej mogą wstrzyknąć skrypty, które wykonają się przy odwiedzeniu strony.

Podatność na Stored Cross-Site Scripting (XSS) w wtyczce My Calendar – Accessible Event Manager dla WordPressa, we wszystkich wersjach do 3.8.3 włącznie, przez atrybut 'fallback' w shortcode, z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Atakujący z dostępem na poziomie contributora i wyżej mogą wstrzyknąć skrypty, wykorzystując hex-encoded payloady, które omijają filtry.

Podatność na Stored Cross-Site Scripting (XSS) w wtyczce Podlove Podcast Publisher dla WordPressa, we wszystkich wersjach do 4.5.5 włącznie, przez parametr 'episode_contributor[..][..][comment]', z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Zalogowani atakujący z dostępem na poziomie contributora i wyżej mogą wstrzyknąć skrypty, które wykonają się przy odwiedzeniu strony.

Wbudowana powłoka UEFI BIOS może być wykorzystana do obejścia Secure Boot za pomocą poleceń powłoki lub skryptów startowych.

W pakiecie opam przed wersją 2.5.2 dla OCaml, mechanizm ochrony sandboxa może zostać ominięty z powodu nieprawidłowego obsługiwania dowiązań symbolicznych podczas korzystania z plików .install.