Katalog podatności CVE

Wtyczka Doctreat Core dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 1.6.8 włącznie. Funkcja doctreat_process_registration() nie ogranicza prawidłowo ról, które użytkownik może zarejestrować.

Wtyczka Schema & Structured Data for WP & AMP dla WordPressa przed wersją 1.60 nie sprawdza uprawnień użytkownika w swoich frontendowych procedurach obsługi przesyłania plików AJAX i nie weryfikuje rzeczywistej zawartości przesłanych plików pod kątem oczekiwanego typu mediów, co pozwala nieuwierzytelnionym użytkownikom na przesyłanie dowolnych typów plików akceptowanych przez bibliotekę multimediów WordPressa przez punkty końcowe, które powinny akceptować tylko obrazy lub filmy.

Przepełnienie bufora w File Station 5 umożliwia zdalnemu atakującemu modyfikację pamięci lub awarię procesu. Podatność została naprawiona w wersji 5.5.6.5243 i nowszych.

Przepełnienie bufora w File Station 5 umożliwia zdalnemu atakującemu modyfikację pamięci lub awarię procesu. Podatność została naprawiona w wersji 5.5.6.5243 i nowszych.

Podatność dotyczy QTS (system operacyjny QNAP). Producent potwierdza, że QuTS hero nie jest podatny. Poprawka została wydana w wersji QTS 5.2.7.3256 (build 20250913) i nowszych.

Espressif IoT Development Framework (ESP-IDF) w wersjach 5.5.4 i 6.0 ma podatność w komponencie esp_tee, który udostępnia wrappery do bezpiecznych usług sprzętowych. Atakujący może wykorzystać te wrappery do nieautoryzowanego dostępu do peryferiów TEE.

Uwierzytelniony użytkownik domeny może zdalnie wykonać dowolny kod na serwerze kopii zapasowych.

Adobe Campaign Classic (ACC) w wersjach do 7.4.3 build 9394 zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Adobe Campaign Classic (ACC) w wersjach 7.4.3 build 9394 i wcześniejszych zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która może prowadzić do eskalacji uprawnień. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności uległ zmianie.

ColdFusion w wersjach 2023.19, 2025.8 i wcześniejszych jest dotknięty podatnością niewłaściwej walidacji wejścia, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Niebezpieczna podatność uwierzytelniania w endpointcie /api/social-sign-in aplikacji bookcars v8.3. Atakujący może ominąć uwierzytelnianie, używając sfałszowanego tokena JWT.

Brak weryfikacji podpisu kryptograficznego w funkcji validateAccessToken w bookcars v8.3 umożliwia atakującym ominięcie uwierzytelniania za pomocą sfałszowanego tokena JWT.

W bibliotece bitbank2 AnimatedGIF v2.2.0 występuje przepełnienie bufora w funkcji DecodeLZW, co pozwala zdalnym atakującym na spowodowanie awarii (crash) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik GIF.

Router DR300 firmy Shenzhen Kangda Xin Intelligent Network Technology (wersja 2.1.2.121) zawiera zakodowane na stałe dane logowania oraz domyślnie włączony telnet na interfejsach WAN i LAN. Umożliwia to atakującym odczyt i zapis pamięci, modyfikację firmware, inspekcję aktywnych połączeń i podgląd podłączonych urządzeń.

Adobe Experience Manager Forms JEE wersje LTS SP1, 6.5.24.0 i wcześniejsze są dotknięte podatnością Stored Cross-Site Scripting (XSS). Atakujący może wstrzyknąć złośliwe skrypty do pól formularza, które wykonują się w przeglądarce ofiary, potencjalnie przejmując jej konto lub sesję.

FreeSWITCH przed wersją 1.11.1 zawiera podatność przepełnienia sterty w module mod_verto. Atakujący może wysłać żądanie HTTP POST z dużym ciałem, co prowadzi do przepełnienia bufora przed uwierzytelnieniem.

W FreeSWITCH przed wersją 1.11.1 funkcja esl_recv_event() nieprawidłowo obsługuje Content-Length, co pozwala złośliwemu peerowi ESL na wysłanie ramki z ujemną wartością, powodując uszkodzenie sterty lub awarię procesu przed uwierzytelnieniem.

Azure Stack Edge zawiera podatność polegającą na zewnętrznej kontroli nazwy pliku lub ścieżki, co pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność typu integer overflow lub wraparound w Windows HTTP.sys umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Atak odbywa się przez sieć.

Brak autoryzacji w Visual Studio Code pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.