Katalog podatności CVE

Wtyczka WPFunnels do WordPressa przed wersją 3.13.0 nie weryfikuje, czy produkt żądany przez tzw. order bump jest tym produktem, dla którego skonfigurowano zniżkę. Pozwala to nieuwierzytelnionym użytkownikom na uzyskanie dowolnego produktu ze zniżką przeznaczoną dla innego produktu, a obniżona cena jest przenoszona na całkowitą wartość zamówienia.

Wtyczka Pods do WordPressa przed wersją 3.3.9.2 nie ogranicza, do jakich funkcji może prowadzić callback wyświetlania. Pozwala to użytkownikom z rolą autora i wyższą na odczyt dowolnych plików z serwera, w tym poza katalogiem głównym. Podatność dotyczy tylko witryn korzystających z trybu ograniczonego callbacków wyświetlania, który jest domyślny, gdy pierwsza wersja Pods była starsza niż 3.1.

Hook alarmowy PagerDuty w Apache SkyWalking przesyła klucz routingu integracji przez jawny (niezaszyfrowany) HTTP. Mimo że PagerDuty odpowiada na żądania HTTPS i zwykle przekierowuje żądania HTTP na HTTPS, pierwsze żądanie POST z ciałem JSON zawierającym klucz routingu jest wysyłane bez szyfrowania przed otrzymaniem odpowiedzi przekierowania. Problem dotyczy wersji od 9.6.0 do 11.0.0.

Urządzenie XING CPTrans-ME-X zawiera użycie zaszytego na stałe hasła (CWE-259). Każdy, kto zna poświadczenie, może zalogować się do urządzenia.

Urządzenie XING CPTrans-ME-X zawiera użycie domyślnego hasła (CWE-1393). Każdy, kto zna poświadczenie, może zalogować się do urządzenia.

Produkt XING CPTrans-ME-X zawiera podatność na ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom (CWE-497). Może dojść do wycieku wrażliwych informacji systemowych.

Urządzenie XING CPTrans-ME-X zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (CWE-78). Możliwe jest wstrzyknięcie nieuwierzytelnionego polecenia systemu operacyjnego.

Wtyczka Hummingbird Performance do WordPressa przed wersją 3.21.2 nie ogranicza ustawienia sieciowego wyłącznie do administratorów sieci. Pozwala to administratorowi dowolnej pojedynczej witryny w sieci multisite na wykonanie dowolnego kodu w całej sieci.

Wtyczka Content Views dla WordPressa przed wersją 4.5.1.2 nie sprawdza, czy użytkownik żądający widoku ma uprawnienia do odczytu postów, które on zwraca. Umożliwia to nieuwierzytelnionym atakującym uzyskanie tytułów i treści niepublicznych postów, takich jak szkice, oczekujące, prywatne i zaplanowane, jeśli widok został skonfigurowany tak, aby je zawierał.

Wtyczka Classified Listing dla WordPressa przed wersją 6.1.1 nie weryfikuje, czy wywołujący jest właścicielem lub ma uprawnienia do edycji docelowej oferty przed wykonaniem akcji AJAX edycji obrazów AI, która usuwa lub dołącza multimedia. Pozwala to każdemu uwierzytelnionemu użytkownikowi, w tym subskrybentowi, na trwałe usuwanie załączników z dowolnej oferty innego użytkownika oraz dołączanie plików do takiej oferty.

Odrzucony powód: ** REJECT ** NIE UŻYWAJ TEGO NUMERU KANDYDATA. ConsultIDs: CVE-2026-32566. Powód: ten kandydat jest duplikatem rezerwacji CVE-2026-32566. Uwagi: wszyscy użytkownicy CVE powinni odwoływać się do CVE-2026-32566 zamiast tego kandydata. Wszystkie odniesienia i opisy w tym kandydacie zostały usunięte, aby zapobiec przypadkowemu użyciu.

Wtyczka WPFunnels dla WordPressa przed wersją 3.13.0 nie sprawdza, czy rejestracja użytkowników jest włączona na stronie, przed tworzeniem kont z formularzy opt-in, polegając na wartości dostarczonej w żądaniu. Umożliwia to nieuwierzytelnionym atakującym tworzenie kont użytkowników WordPressa nawet wtedy, gdy rejestracja jest wyłączona. Jest to niekompletna poprawka dla CVE-2025-12353: sprawdzenie dodane w wersji 3.6.3 obejmuje tylko jedną z trzech ścieżek rejestracji.

FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _read_fru_data w pliku libfreeipmi/fru/ipmi-fru.c, gdy kontroler BMC zwróci więcej bajtów niż żądano.

Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _output_dell_system_info_cmc_ipv6_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę cmc-ipv6-info polecenia dell get-system-info.

Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _output_dell_system_info_cmc_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę cmc-info polecenia dell get-system-info.

Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _get_dell_system_info_idrac_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę idrac-info polecenia dell get-system-info.

ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera przepełnienie bufora na stosie (stack-based buffer over-read) w funkcji ipmi_oem_fujitsu_get_sel_entry_long_text w pliku ipmi-oem/ipmi-oem-fujitsu.c, gdy BMC zwraca krótką odpowiedź. Jest to inna podatność niż CVE-2026-50031 (która ma inne dotknięte wersje).

FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _ipmi_sel_oem_fujitsu_get_sel_entry_long_text w pliku libfreeipmi/sel/ipmi-sel-string-fujitsu-irmc-common.c, wywoływaną przez nieprawidłowe odpowiedzi Fujitsu SEL long-text.

W Eleveo Quality Management 9.7.0 wykryto podatność path traversal w funkcji QuestionnaireService.runDataExportNow komponentu Questionnaire Service. Manipulacja argumentem file_name umożliwia zdalny atak. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

W Eleveo Quality Management 9.7.0 wykryto podatność w komponencie Conversation Handler, w pliku /enc-fwk-data/api/v3/conversations/<ID>/events. Manipulacja argumentem createdBy powoduje dynamicznie określane atrybuty obiektów, co umożliwia zdalny atak. Exploit jest publiczny, a producent nie odpowiedział.