Katalog podatności CVE

Wtyczka WordPress Blaze Demo Importer przed wersją 1.0.17 nie sanityzuje przesyłanych plików SVG i bezwarunkowo rejestruje typ MIME SVG w bibliotece mediów WordPress. Umożliwia to uwierzytelnionym użytkownikom z rolą Autora lub wyższą przesłanie spreparowanego pliku SVG, który wykonuje dowolny JavaScript w przeglądarce każdego użytkownika otwierającego ten plik.

Wtyczka WordPress ActiveTrail for WooCommerce do wersji 1.2.6 nie wykonuje żadnej kontroli autoryzacji przed utworzeniem kuponów WooCommerce. Umożliwia to nieuwierzytelnionym atakującym tworzenie dowolnych kuponów, w tym kuponów z 100% zniżką i darmową wysyłką.

Wtyczka WordPress Gateway for Vantiv on WC do wersji 1.0.1 nie weryfikuje autentyczności powiadomienia o płatności odbieranego przez jej handler powrotu z płatności hostowanej. Umożliwia to nieuwierzytelnionym atakującym oznaczenie zamówień jako opłaconych bez faktycznej zapłaty.

W projekcie LlamaChinese Llama-Chinese wykryto podatność w funkcji get_class_from_dynamic_module w pliku examples/chat_gradio_no_merge.py. Manipulacja argumentem base_model_name_or_path prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W bibliotece hankcs HanLP wykryto podatność w funkcji load_word2vec_as_vocab_tensor w pliku hanlp/utils/torch_util.py. Manipulacja argumentem vectors.vocab prowadzi do deserializacji niezaufanych danych, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W projekcie RVC-Project Retrieval-based-Voice-Conversion-WebUI wykryto podatność w funkcji change_info_ w pliku webui.py. Manipulacja argumentem ckpt_path prowadzi do wstrzyknięcia kodu, a atak można wykonać zdalnie. Exploit został opublikowany i może być wykorzystany.

W radareorg radare2 wykryto podatność w funkcji r_core_cmd_str_pipe w pliku libr/core/rtr_http.inc.c, dotyczącą obsługi polityki piaskownicy HTTP. Manipulacja prowadzi do awarii mechanizmu ochrony, a atak jest możliwy zdalnie, choć o wysokiej złożoności. Poprawka została wydana w wersji 6.2.4 (commit 18fd12efa98a7d1977de7bdd379d8a848777b90f).

W alexta69 MeTube wykryto podatność w funkcji DownloadQueue.__write_feed_metadata_sync w pliku app/ytdl.py, związaną z pobieraniem miniatur metadanych kanału. Manipulacja prowadzi do podatności SSRF (server-side request forgery), a atak można zainicjować zdalnie, choć jest on bardzo złożony. Poprawka została wydana w wersji 2026.09.29 (commit a3896604540223ecbb8258b41b1d745d62647d16).

W unslothai unsloth wykryto podatność w funkcji FastSentenceTransformer._is_transformer_module_ref w pliku unsloth/models/sentence_transformer.py. Manipulacja argumentem Type prowadzi do użycia danych kontrolowanych z zewnątrz do wyboru klas lub kodu, a atak można zainicjować zdalnie. Poprawka została wydana w wersji 0.1.902-beta (commit de801746386a53a0cb26216e715a0af863b76ad9).

W bibliotece Tencent ncnn wykryto błąd w funkcji ncnn::yuv420sp2rgb (plik src/mat_pixel.cpp) w komponencie Conversion API. Manipulacja danymi prowadzi do przepełnienia liczb całkowitych (integer overflow). Exploit jest publicznie dostępny i może być wykorzystany zdalnie.

W bibliotece Tencent ncnn zidentyfikowano podatność w funkcji matmul_transb (plik src/layer/matmul.cpp) w komponencie MatMul. Manipulacja prowadzi do odczytu poza granicami bufora (out-of-bounds read). Exploit jest publicznie dostępny i może być wykorzystany zdalnie.

W aplikacji donetick wykryto podatność w funkcji CanDeleteHistory (plik internal/chore/model/model.go) w komponencie History Deletion Handler. Manipulacja argumentem AssignedTo prowadzi do niewłaściwej autoryzacji (improper authorization). Exploit jest publiczny i może być wykorzystany zdalnie.

W calcom cal.com i cal.diy zidentyfikowano słabość w funkcji createWebhookProcedure (plik packages/trpc/server/routers/viewer/webhook/util.ts) w komponencie Webhook Handler. Manipulacja argumentem ID może prowadzić do obejścia autoryzacji (authorization bypass). Atak można przeprowadzić zdalnie; pull request z poprawką oczekuje na akceptację.

W projekcie diem-project diem wykryto podatność w nieznanej części pliku dmCorePlugin/plugins/dmUserPlugin/modules/dmUser/lib/BasedmUserActions.class.php w komponencie Sign-In. Manipulacja argumentem Referer powoduje otwarte przekierowanie (open redirect). Exploit jest publicznie ujawniony i może być wykorzystany zdalnie.

W Artifex MuPDF zidentyfikowano podatność w funkcji free_char_list (plik source/pdf/pdf-xref.c) w komponencie Signature Locking. Manipulacja prowadzi do podwójnego zwolnienia pamięci (double free). Exploit jest publiczny i może być wykorzystany zdalnie; dostępna jest poprawka o nazwie 3984925b660afb8a781ddf504021e91be1bc671e.

W aircheng-org iWebShop-5 wykryto podatność w funkcji send_message_mobile (plik controllers/simple.php). Manipulacja argumentem user_id prowadzi do słabego mechanizmu odzyskiwania hasła (weak password recovery). Exploit jest publicznie ujawniony i może być wykorzystany zdalnie.

W aircheng-org iWebShop-5 zidentyfikowano słabość w funkcji IController::redirect (plik plugins/_userInfo/_userInfo.php) w komponencie Login Redirect. Manipulacja argumentem callback powoduje otwarte przekierowanie (open redirect). Exploit jest publicznie dostępny i może być wykorzystany zdalnie.

W aircheng-org iWebShop-5 wykryto podatność w funkcji admin_repwd/admin_repwd_act (plik controllers/system.php) w komponencie Password Change. Manipulacja argumentami password/repassword prowadzi do podatności cross-site request forgery (CSRF). Exploit jest publicznie ujawniony i może być wykorzystany zdalnie.

W aircheng-org iWebShop-5 zidentyfikowano podatność w funkcji Util::search (plik classes/util.php). Manipulacja prowadzi do wstrzyknięcia SQL (SQL injection). Exploit jest publicznie dostępny i może być wykorzystany zdalnie.

W projekcie diem-project diem do wersji 5.1.3 wykryto podatność w pliku dmCorePlugin/lib/data/dmDataLoad.php. Manipulacja danymi prowadzi do użycia domyślnego hasła, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.