Katalog podatności CVE

Nieprawidłowa konwersja między typami numerycznymi w kodeku VC1 w bibliotece libsavsvc.so przed wydaniem SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza dozwolony obszar pamięci.

Przepełnienie bufora na stosie w libril_sem.so przed wydaniem SMR Aug-2026 Release 1 umożliwia uprzywilejowanym lokalnym atakującym wykonanie dowolnego kodu.

Nieprawidłowa walidacja danych wejściowych w bibliotece libsmsd.so przed wydaniem SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza dozwolony obszar pamięci.

Nieprawidłowa walidacja danych wejściowych w bibliotece libcodec2_sec_flacdec.so przed wydaniem SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza dozwolony obszar pamięci.

Zapis poza dozwolony obszar pamięci w bibliotece libcodec2secqcelpdec.so przed wydaniem SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza pamięć.

Tegalog -Fumy Otegaru Memo Logger- od Nishishi Factory zawiera podatność z powodu zbyt liberalnego wyrażenia regularnego, co może pozwolić atakującemu z dostępem do produktu na zalogowanie się do konsoli zarządzania. W rezultacie atakujący może wykonywać dowolne operacje dostępne z konsoli zarządzania.

Nieprawidłowy eksport komponentów aplikacji w Samsung Contacts przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym usunięcie pliku z uprawnieniami aplikacji Samsung Contacts.

Nieprawidłowa walidacja danych wejściowych w Samsung Contacts przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym usunięcie pliku z uprawnieniami aplikacji Samsung Contacts.

Wtyczka ProSolution WP Client przed wersją 2.0.9 nie sanityzuje wartości cookie przed użyciem w zapytaniach SQL i przetwarza to cookie na każde żądanie bez uwierzytelniania lub sprawdzania uprawnień. Pozwala to nieuwierzytelnionym użytkownikom na odczyt dowolnych danych z bazy oraz usuwanie rekordów przechowywanych przez wtyczkę.

Wtyczka Contact Form to Any API przed wersją 3.0.7 nie używa losowej nazwy pliku podczas kopiowania plików przesłanych przez formularze kontaktowe do publicznie dostępnego katalogu, co pozwala nieuwierzytelnionym atakującym na enumerację i pobieranie plików przesłanych przez innych użytkowników.

Wtyczka CheckView przed wersją 2.3.2 nie ogranicza filtra uwierzytelniania REST API do własnych tras i bezwarunkowo odrzuca błąd uwierzytelniania zgłoszony dla każdego żądania, którego URI zawiera specyficzny dla wtyczki ciąg znaków. Umożliwia to nieuwierzytelnionym atakującym ominięcie kontroli nonce REST i wykonanie dowolnej akcji REST dostępnej dla zalogowanego administratora, takiej jak utworzenie nowego konta administratora, poprzez spreparowany link, który administrator zostanie nakłoniony do otwarcia.

Wtyczka Login & Register Forms dla WordPressa przed wersją 4.0.2 nie weryfikuje, czy żądanie resetowania hasła pochodzi od właściciela konta, oraz nie maskuje adresu zwracanego w odpowiedzi. Umożliwia to nieuwierzytelnionym użytkownikom uzyskanie adresów e-mail zarejestrowanych użytkowników, w tym administratorów.

Wtyczka Login & Register Forms dla WordPressa przed wersją 4.0.2 nie egzekwuje limitu prób resetowania hasła w odniesieniu do wartości pochodzącej z serwera, opierając zarówno kod weryfikacyjny, jak i licznik prób na danych kontrolowanych przez klienta. Umożliwia to nieuwierzytelnionym atakującym resetowanie limitu według własnego uznania i brutalne złamanie kodu w celu przejęcia dowolnego konta, w tym administratorów, gdy włączony jest tryb resetowania z kodem weryfikacyjnym.

Wtyczka Login & Register Forms dla WordPressa przed wersją 4.0.2 nie wiąże stanu weryfikacji resetowania hasła z kontem, które jest resetowane, ani z osobą, która ukończyła weryfikację, opierając go na wartości kontrolowanej przez klienta. Umożliwia to nieuwierzytelnionym atakującym przejęcie konta dowolnego użytkownika, który niedawno ukończył weryfikację resetowania, w tym administratora.

Wtyczka BricksForge dla WordPressa przed wersją 3.1.8.8 nie weryfikuje tożsamości osoby wysyłającej żądanie podczas przetwarzania zmiany hasła przesłanej przez jedną z akcji formularza. Umożliwia to nieuwierzytelnionym atakującym ustawienie dowolnego hasła dla dowolnego użytkownika, w tym administratorów, i przejęcie ich konta. Wykorzystanie wymaga, aby witryna miała formularz używający akcji resetowania hasła w trybie aktualizacji; weryfikacja bieżącego hasła po stronie serwera jest domyślnie wyłączona, więc stan podatny jest domyślny po użyciu akcji.

Wtyczka File Manager dla WordPressa przed wersją 6.9.1 nie przeprowadza żadnej kontroli uprawnień na jednym z punktów końcowych menedżera plików. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, przeglądanie całego katalogu instalacji WordPressa i pobieranie z niego plików określonych typów, w tym archiwów i dokumentów, które mogą zawierać wrażliwe dane.

Wtyczka File Manager dla WordPressa przed wersją 6.9.1 nie ma kontroli autoryzacji na jednej ze swoich tras REST API. Umożliwia to nieuwierzytelnionym użytkownikom odczyt dziennika aktywności plików, ujawniając operacje na plikach wykonane na stronie, ścieżki oraz nazwę użytkownika, który je wykonał.

Wtyczka File Manager dla WordPressa przed wersją 6.9.1 nie autoryzuje poprawnie swoich poleceń zarządzania plikami. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, odczyt i usuwanie dowolnych plików w katalogu instalacji WordPressa, co może prowadzić do ujawnienia tajemnic konfiguracyjnych witryny oraz do odmowy usługi.

Wtyczka Salon Booking System dla WordPressa przed wersją 10.30.34 nieprawidłowo weryfikuje token własności rezerwacji przed jej załadowaniem w krokach potwierdzenia kreatora rezerwacji. Umożliwia to nieuwierzytelnionym atakującym ujawnienie rekordów rezerwacji innych klientów, w tym danych osobowych, poprzez podanie sekwencyjnego identyfikatora rezerwacji.

Wtyczka Squeeze do WordPressa przed wersją 1.7.12 nie weryfikuje typu pliku ani rozszerzenia danych obrazu per rozmiar zapisywanych przez jedną z akcji aktualizacji załączników, co pozwala użytkownikom z uprawnieniem upload_files (Autor i wyżej) na zapisanie wykonywalnego pliku PHP do katalogu uploads i osiągnięcie zdalnego wykonania kodu.