Katalog podatności CVE

Problem obsługi ścieżki w module mod_dav_fs w Apache 2.4.67 i wcześniejszych pozwala autorowi treści WebDAV na bezpośrednie manipulowanie zaufanymi bazami danych właściwości DAV, co może prowadzić do awarii procesu potomnego.

Apache HTTP Server w wersjach od 2.4.0 do 2.4.67 zawiera lukę Use After Free w module mod_ldap przy konfiguracji per-directory. Luka może prowadzić do nieokreślonego zachowania.

Podatność w urządzeniach Tenda HG7, HG9 i HG10 (wersja firmware 300001138_en_xpon) w funkcji formDOMAINBLK pliku /boaform/formDOMAINBLK. Manipulacja argumentem blkDomain prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie.

WordPress Theme Travelscape 1.0.3 zawiera lukę arbitralnego przesyłania plików. Nieuwierzytelnieni atakujący mogą przesyłać złośliwe pliki, wykorzystując niewystarczającą walidację w funkcji przesyłania motywu.

Wtyczka WordPress Background Image Cropper w wersji 1.2 zawiera podatność na zdalne wykonanie kodu, umożliwiającą nieuwierzytelnionym atakującym przesyłanie dowolnych plików przez endpoint ups.php. Atakujący mogą przesłać pliki PHP i wykonać kod na serwerze.

WordPress Seotheme zawiera lukę zdalnego wykonania kodu. Nieuwierzytelnieni atakujący mogą wykonać dowolny kod PHP, przesyłając złośliwe pliki do katalogu motywu. Atakujący mogą uzyskać dostęp do przesłanej powłoki PHP pod adresem /wp-content/themes/seotheme/mar.php.

Dwa endpointy w ScriptsController usługi Vault, współdzielone przez Altium Enterprise Server i Altium 365, akceptują przesyłanie plików, gdzie nazwa pliku dostarczona przez użytkownika jest używana do konstruowania ścieżki docelowej bez walidacji. Pozwala to na zapis dowolnych plików w dowolnej lokalizacji, do której konto usługi ma dostęp zapisu. Operacja zapisu następuje przed uwierzytelnieniem, więc podatność może być wykorzystana bez żadnych poświadczeń.

Podatność typu path traversal w Altium Enterprise Server Collaboration Service pozwala uwierzytelnionemu użytkownikowi na odczyt dowolnych plików z systemu serwera poprzez spreparowaną nazwę pliku w komunikacie współpracy. Może to prowadzić do ujawnienia konfiguracji z hasłami i przejęcia kontroli nad serwerem.

OpenXDMoD przed wersją 10.0.3 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie dowolnych zapytań SQL. Atak nie wymaga uwierzytelnienia ani interakcji użytkownika i może doprowadzić do całkowitego przejęcia bazy danych.

Open XDMoD w wersjach 9.5.0 do 11.0.2 zawiera podatność umożliwiającą zdalne wykonanie dowolnych poleceń systemowych na serwerze WWW. Atakujący może wykonać polecenia z uprawnieniami procesu serwera.

Złośliwa wersja pakietu 'guardrails-ai' (0.10.1) została opublikowana na PyPI 11 maja 2026. Użytkownicy, którzy zainstalowali tę wersję, mogą być zagrożeni. Zaleca się aktualizację do wersji 0.10.2 lub powrót do 0.10.0.

Usługa Network Installation Service (NIS) w Altium Enterprise Server zawiera dwie luki path traversal. Nieuwierzytelniony atakujący sieciowy może zapisywać dowolne pliki w zapisywalnych lokalizacjach na serwerze oraz odczytywać pliki archiwów pakietów. Brak wymaganej autoryzacji.

W Altium Enterprise Server występuje podatność związana z używaniem twardo zakodowanego klucza kryptograficznego do podpisywania adresów URL pobierania plików. Klucz ten jest identyczny we wszystkich instalacjach, co pozwala nieautoryzowanym atakującym na fałszowanie podpisów i pobieranie plików z obszaru przechowywania Vault bez autoryzacji.

HAX CMS, który zarządza mikrositami z backendami PHP lub NodeJs, ma podatność na przechowywane ataki XSS w wersjach przed 26.0.0. Problem wynika z niewłaściwego oczyszczania komponentu `<video-player>`, który pozwala na użycie URI `javascript:` w atrybucie `source`.

HAX CMS w wersjach przed 26.0.0 posiada podatność na nadpisywanie plików, która wymaga uwierzytelnienia. Atakujący może wykorzystać tę podatność do skonfigurowania złośliwych poleceń Git, co prowadzi do wykonania kodu na serwerze HAX CMS.

W HAX CMS, który zarządza mikrositami z backendami PHP lub NodeJs, występuje podatność na przechowywane ataki XSS w wersjach przed 26.0.0. Problem wynika z niewłaściwego oczyszczania elementów `<iframe>`, co pozwala na wykonanie złośliwego kodu JavaScript.

HAX CMS, który zarządza mikrositami z backendem PHP lub Node.js, przed wersją 26.0.0 zawierał krytyczne błędy w implementacji kryptograficznej w funkcji `hmacBase64()`. Te błędy pozwalały nieautoryzowanym atakującym na wydobycie prywatnego klucza podpisywania systemu oraz fałszowanie tokenów JWT, co umożliwiało pełny dostęp administracyjny za pomocą jednego żądania HTTP.

W wersjach 0.11.0 do 0.26.0 występuje błąd logiczny w uwierzytelnianiu klienta `client-kubernetes-secret` w Keycloak, co pozwala atakującemu na nadpisanie `client_secret` z zamontowanego sekretu Kubernetes. To umożliwia uwierzytelnienie się jako dany klient z dowolną wartością `client_secret` i uzyskanie tokenów OAuth2.

Wtyczka Hippoo Mobile App dla WooCommerce w WordPressie jest podatna na obejście uwierzytelnienia, co prowadzi do przejęcia konta administratora we wszystkich wersjach do i włącznie z 1.9.4. Problem wynika z błędu logicznego w funkcji HippooPermissions::get_user_permissions(), która zwraca ten sam null dla administratorów i niezautoryzowanych użytkowników.