Katalog podatności CVE

MDC to narzędzie do przetwarzania Markdown, które przed wersją 0.17.2 miało podatność na zdalne wstrzykiwanie skryptów oraz przechowywane ataki XSS. Umożliwiało to autorom Markdown wstrzykiwanie elementu `<base>` do dokumentów, co pozwalało atakującym na ładowanie złośliwych zasobów z zewnętrznych źródeł.

W serwerze MCP `mcp-package-docs` występuje podatność na wstrzykiwanie poleceń, która pozwala atakującemu na wstrzyknięcie dowolnych poleceń systemowych. Problem wynika z niesanitarnych parametrów wejściowych używanych w wywołaniu `child_process.exec` przed poprawką w wersji 0.1.27.

apko umożliwia użytkownikom tworzenie i publikowanie obrazów kontenerów OCI z pakietów apk. W wersjach od 0.27.0 do 0.29.5 krytyczne pliki zostały przypadkowo ustawione na 0666, co może prowadzić do eskalacji uprawnień do roota.

W Grafana OSS zidentyfikowano podatność na otwarte przekierowanie, która może być wykorzystana do przeprowadzenia ataków XSS. Podatność ta została wprowadzona w wersji Grafana v11.5.0.

W jądrze Linuxa w mechanizmie eventpoll (epoll) wykryto podatność polegającą na zmniejszaniu licznika referencji struktury 'ep' przed zwolnieniem mutexu. Może to prowadzić do użycia po zwolnieniu (use-after-free), gdy inny wątek jednocześnie zmniejszy swój licznik referencji i zwolni pamięć, podczas gdy pierwszy wątek wciąż operuje na mutexie.

Wtyczka MasterStudy LMS Pro dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'install_and_activate_plugin' w wersjach do 4.7.9 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej przesyłanie dowolnych plików na serwer dotkniętej strony.

Wtyczka B1.lt dla WordPressa jest podatna na atak typu SQL Injection z powodu braku sprawdzenia uprawnień w akcji AJAX b1_run_query we wszystkich wersjach do 2.2.57 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, wykonywanie dowolnych poleceń SQL.

Wtyczka WP Toolkit dla WordPressa ma lukę w zabezpieczeniach, która pozwala na eskalację uprawnień z powodu braku kontroli autoryzacji w funkcji auto_login() w wersjach od 1.0 do 1.1. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, ominięcie wszystkich kontroli ról i uzyskanie pełnych uprawnień administratora.

Wtyczka Systemu Zarządzania Szkołą dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do 93.1.0 włącznie, poprzez parametr 'page'. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, do włączenia i wykonania dowolnych plików na serwerze.

W systemie rezerwacji wizyt online w wersji 1.0 zidentyfikowano krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/addmanagerclinic.php, gdzie manipulacja argumentem 'clinic' prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin/deletedoctorclinic.php, gdzie manipulacja argumentem 'clinic' prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie.

Podatność w ascgshell w Brocade ASCG przed wersją 3.3.0 polega na przechowywaniu wszystkich poleceń wykonanych w interfejsie wiersza poleceń (CLI) w postaci niezaszyfrowanej w historii poleceń. Użytkownik lokalny z odpowiednimi uprawnieniami może uzyskać dostęp do wrażliwych informacji, takich jak hasła, co prowadzi do nieautoryzowanego dostępu i potencjalnych naruszeń danych.

W systemie PHPGurukul Land Record w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem editid w pliku /edit-property.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /admin/adddoctor.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/deletedoctor.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem.

W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem cid w pliku /admin/addclinic.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

Lokalna podatność na eskalację uprawnień w Sophos Intercept X dla systemu Windows z Central Device Encryption w wersji 2025.1 i starszych umożliwia wykonanie dowolnego kodu.

W przeglądarce Lenovo zgłoszono podatność typu cross-site scripting (XSS), która może pozwolić atakującemu na uzyskanie poufnych informacji, jeśli użytkownik odwiedzi stronę internetową z odpowiednio przygotowanym kontentem.

NVIDIA Jetson Linux zawiera podatność w trybie zarządzania UEFI, która pozwala nieuprzywilejowanemu lokalnemu atakującemu na ujawnienie wrażliwych informacji poprzez podatność typu side channel. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

NVIDIA Container Toolkit dla wszystkich platform zawiera podatność w hooku update-ldcache, która pozwala atakującemu na wykonanie linkowania przy użyciu specjalnie przygotowanego obrazu kontenera. Udany atak może prowadzić do manipulacji danymi oraz odmowy usługi.