Katalog podatności CVE

Wtyczka ACF Extended w wersji 0.9.2.6 i wcześniejszych ma podatność Broken Access Control dla kontrybutorów. Użytkownicy o roli kontrybutora mogą uzyskać nieautoryzowany dostęp do funkcji administracyjnych.

W wolfEngine przed wersją 1.4.1 generowany jest 8-bajtowy jawny nonce AES-GCM tylko raz przy ustawieniu klucza zapisu TLS i nie jest zwiększany dla każdego rekordu. W rezultacie każdy rekord TLS 1.2 i DTLS 1.2 AES-GCM w ramach połączenia jest szyfrowany przy użyciu identycznej pary klucza i nonce. Ponowne użycie klucza i nonce GCM ujawnia strumień klucza i przecieka klucz uwierzytelniający GHASH, umożliwiając fałszowanie tagów uwierzytelniających.

W wolfProvider przed wersją 1.2.2 generowany jest 8-bajtowy jawny nonce AES-GCM tylko raz przy ustawieniu klucza zapisu TLS i nie jest zwiększany dla każdego rekordu. W rezultacie każdy rekord TLS 1.2 i DTLS 1.2 AES-GCM w ramach połączenia jest szyfrowany przy użyciu identycznej pary klucza i nonce. Ponowne użycie klucza i nonce GCM ujawnia strumień klucza i przecieka klucz uwierzytelniający GHASH, umożliwiając fałszowanie tagów uwierzytelniających.

Niekontrolowana rekurencja w standardowej bibliotece Elixir pozwala atakującemu, który kontroluje listę przekazaną do inspect/1, List.to_string/1 lub List.to_charlist/1, na wyczerpanie pamięci węzła BEAM. Problem dotyczy błędnej klasyfikacji listy jako charlist, co prowadzi do rekurencyjnego podnoszenia wyjątków i wzrostu stosu procesu aż do wyczerpania pamięci.

Wtyczka Customer Reviews for WooCommerce dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) w wersjach do 5.106.0 włącznie. Podatność wynika z niedostatecznej sanityzacji wejścia i braku odpowiedniego escapowania danych wyjściowych w treści komentarzy recenzji. Wtyczka przyjmuje recenzje od nieuwierzytelnionych użytkowników przez akcję AJAX 'cr_local_forms_submit' bez sanityzacji treści HTML przed zapisem, a następnie renderuje je na stronach produktów bez odpowiedniego escapowania.

Firma Ceviz Informatics Inc. Web Design ma podatność Reflected XSS spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony internetowej. Podatność dotyczy wersji do 25082026.

Wtyczka WP Rocket dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) w wersjach do 3.21.0.1 włącznie. Podatność wynika z niedostatecznej sanityzacji wejścia i braku odpowiedniego escapowania danych wyjściowych w danych dostarczanych przez użytkownika przez endpoint AJAX rocket_beacon. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy dostępie użytkownika.

Platforma e-commerce firmy Dayneks Software Industry and Trade Inc. ma podatność Reflected XSS spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony internetowej. Podatność dotyczy wersji do 28082026. Producent został poinformowany, ale nie odpowiedział.

Wtyczka Everest Forms dla WordPressa jest podatna na podrabianie żądań po stronie serwera (SSRF) we wszystkich wersjach do 3.4.4 włącznie. Metoda load_previous_field_value() akceptuje dowolne adresy URL z danych $_POST dla pól uploadu bez ograniczeń domeny, które są następnie przekazywane do wp_remote_head(). Umożliwia to nieuwierzytelnionym atakującym zmuszenie serwera WordPress do wysyłania wychodzących żądań HTTP HEAD do dowolnych adresów URL.

W CodeChecker ścieżka przetwarzania massStoreRun wykonuje jednorazową dekompresję danych zlib kontrolowanych przez atakującego, zakodowanych w Base64, bez narzucania maksymalnego rozmiaru po dekompresji. Uwierzytelniony użytkownik z uprawnieniami do przechowywania przebiegów analizy może przesłać mocno skompresowany ładunek, który rozwija się do znacznie większej sekwencji bajtów. Cała zdekompresowana zawartość jest materializowana w pamięci przed zapisem do pliku tymczasowego, co może wyczerpać pamięć procesu lub hosta i zużyć znaczną ilość miejsca na dysku, powodując denial of service.

W CodeChecker do wersji 6.28.2 występuje błąd w ldlogger-tool-gcc.c:129, gdzie funkcja safe_strcpy() (będąca strncpy()) zapisuje 4096 bajtów do bufora o pojemności 4094, powodując 2-bajtowe przepełnienie stosu przy każdym wywołaniu, niezależnie od długości ścieżki wejściowej. Poprawka CVE-2025-40843 zastąpiła niekontrolowane strcpy() bezpiecznym safe_strcpy(), ale niepoprawnie przekazała rozmiar.

Opcja krytyczna źródłowego adresu w uprawnieniach zwracanych przez wywołanie zwrotne uwierzytelniania była egzekwowana tylko dla ścieżek PublicKeyCallback i VerifiedPublicKeyCallback, rozszerzając poprawkę dla CVE-2026-46595. Uprawnienia zwracane przez PasswordCallback, KeyboardInteractiveCallback, NoClientAuthCallback i GSSAPIWithMICConfig.AllowLogin nie były weryfikowane względem zdalnego adresu klienta, więc ograniczenie źródłowego adresu ustawione przez te wywołania było po cichu ignorowane. Teraz sprawdzenie jest stosowane do uprawnień zwracanych przez dowolne wywołanie zwrotne uwierzytelniania.

Podatność na wstrzyknięcie poleceń w komponencie 'advanced/curl' oprogramowania Osbil Technology oPanel w wersji v1.19.50 i wcześniejszych pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń powłoki poprzez parametr 'url'.

W pakiecie E-Commerce Pack firmy Akilli Ticaret Software Technologies Ltd. występuje podatność na przechowywany cross-site scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji od 4.5.001 do 28082026. Producent został poinformowany, ale nie odpowiedział.

Wtyczka Envira Gallery dla WordPressa jest podatna na przechowywany cross-site scripting (XSS) przez pole konfiguracyjne 'description' galerii we wszystkich wersjach do 1.12.4 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi stronę z galerią z włączonym opisem.

Moduł xipblog w wersji v2.0.1 i wcześniejszych dla PrestaShop pozwala nieuwierzytelnionym zdalnym atakującym na wstrzyknięcie dowolnego JavaScriptu poprzez parametry name i content w ajax.php. Dane wejściowe są przechowywane w bazie danych bez sanityzacji HTML i renderowane w szablonach Smarty bez escapowania wyjścia, co prowadzi do trwałego XSS. Gdy administrator przegląda komentarze w panelu administracyjnym, payload wykonuje się z kontekstem sesji administratora, prowadząc do pełnego przejęcia sklepu.

Problem w funkcji with_argv (w pliku /unistd/mod.rs) biblioteki relibc w commit 61f42d pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

Problem w funkcji seekdir() (w pliku /dirent/mod.rs) biblioteki relibc w commit 61f42d pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

file_picker (znany jako flutter_file_picker) dla Fluttera, wszystkie wersje do 10.3.10, jest podatny na path traversal (CWE-22) w implementacji na Androida. Metoda openFileStream() w FileUtils.kt używa DISPLAY_NAME uzyskanego z ContentResolver.query() bezpośrednio w konstrukcji ścieżki pliku bez sanityzacji. Złośliwa aplikacja na Androida z spreparowanym ContentProvider może zwrócić nazwę pliku zawierającą sekwencje ../, powodując, że plugin tworzy dowolne pliki i katalogi poza zamierzonym katalogiem cache w wewnętrznym magazynie ofiary. Istniejące pliki nie są nadpisywane ze względu na sprawdzenie istnienia.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji killSessionSync (w pliku lib/agent-runtime.ts) oprogramowania 23blocks-OS ai-maestro v0.24.17 pozwala atakującym na wykonanie dowolnych poleceń poprzez spreparowane dane wejściowe.