Katalog podatności CVE

Bold Reports Standalone Report Designer przed wersją 14.1.12 zawiera brak walidacji ścieżki pliku w funkcji pobierania bazy danych, co pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików z systemu plików serwera poprzez wysłanie spreparowanego żądania. Atakujący mogą wykorzystać tę słabość typu path traversal do ujawnienia poufnych plików serwera, w tym danych uwierzytelniających, umożliwiając pełny nieautoryzowany dostęp do aplikacji. Podatność dotyczy modułu DataHub wprowadzonego w Bold Reports 6.3, więc wersje wcześniejsze niż 6.3 nie są zagrożone.

Bold Reports Standalone Report Designer przed wersją 14.1.12 zawiera brak walidacji ścieżki pliku w funkcji przetwarzania czcionek, co pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików z systemu plików serwera poprzez wysłanie spreparowanego żądania. Atakujący mogą wykorzystać tę słabość typu path traversal do ujawnienia poufnych plików serwera, w tym danych uwierzytelniających, umożliwiając pełny nieautoryzowany dostęp do aplikacji. Podatność dotyczy modułu DataHub wprowadzonego w Bold Reports 6.3, więc wersje wcześniejsze niż 6.3 nie są zagrożone.

Bold Reports Standalone Report Designer przed wersją 14.1.12 zawiera brak walidacji ścieżki pliku w funkcji przetwarzania SVG, co pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików z systemu plików serwera poprzez wysłanie spreparowanego żądania. Atakujący mogą wykorzystać tę słabość typu path traversal do ujawnienia poufnych plików serwera, w tym danych uwierzytelniających, umożliwiając pełny nieautoryzowany dostęp do aplikacji. Podatność dotyczy modułu DataHub wprowadzonego w Bold Reports 6.3, więc wersje wcześniejsze niż 6.3 nie są zagrożone.

W JetBrains TeamCity przed wersjami 2026.1.2 i 2025.11.6 możliwe było wykonanie kodu w korzeniach VCS Git.

SiYuan przed wersją v3.7.2 zawiera podatność na cross-site scripting w handlerze protokołu siyuan://. Gdy link siyuan://plugins/<name> odnosi się do nieistniejącej wtyczki, aplikacja otwiera zakładkę i wstawia parametr ikony linku do nagłówka zakładki przez innerHTML bez eskejpowania, umożliwiając wstrzyknięcie elementu <img onerror=...>. Ponieważ renderer desktopowy SiYuan działa z nodeIntegration:true, wstrzyknięty JavaScript może uzyskać dostęp do require Node i wywołać require('child_process').execSync(...), eskalując XSS do dowolnego wykonania poleceń systemu operacyjnego.

SiYuan przed wersją v3.7.2 zawiera podatność na przechowywane cross-site scripting w renderowaniu komórek widoku atrybutów (bazy danych). Wartość kolumny szablonu jest renderowana jako HTML przez text/template bez auto-eskejpowania, a EscapeHTML jest stosowany tylko gdy HasUnclosedHtmlTag zwraca true; ponieważ zbalansowane samozamykające się tagi, takie jak <img>, są pomijane przez to sprawdzenie, ładunek taki jak <img src=x onerror=...> jest przechowywany bez eskejpowania i później wstawiany do strony przez innerHTML, wykonując się podczas przeglądania bazy danych. Ponieważ renderer desktopowy działa z włączonym nodeIntegration, wstrzyknięty skrypt może uzyskać dostęp do require i eskalować do dowolnego wykonania poleceń.

Avada Core w wersjach do 5.15.6 zawiera podatność na nieuwierzytelnione Cross Site Request Forgery (CSRF). Atakujący może nakłonić zalogowanego administratora do wykonania niechcianych działań bez jego wiedzy.

Really Simple CSV Importer w wersjach do 1.3 zawiera podatność na dowolne przesyłanie plików przez administratora. Administrator może przesłać złośliwy plik, co może prowadzić do zdalnego wykonania kodu na serwerze.

MapSVG w wersjach do 8.14.0 zawiera podatność na dowolne przesyłanie plików przez administratora. Administrator może przesłać złośliwy plik, co może prowadzić do zdalnego wykonania kodu na serwerze.

W JetBrains IntelliJ IDEA przed wersją 2026.2 możliwa była nieautoryzowana modyfikacja ustawień w sesji zdalnego rozwoju (Remote Development).

W JetBrains IntelliJ IDEA przed wersją 2026.2 istnieje możliwość nieautoryzowanego wstrzyknięcia danych wejściowych podczas sesji Zdalnego Rozwoju.

Wtyczka TrueBooker w wersjach do 1.2.3 zawiera lukę umożliwiającą nieuwierzytelnioną eskalację uprawnień.

Wtyczka TrueBooker w wersjach do 1.2.3 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.

Wtyczka Bookly w wersjach do 27.7 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.

Wtyczka WPDM – Premium Packages w wersjach do 6.2.0 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.

Wtyczka Participants Database w wersjach do 2.7.8.3 umożliwia nieuwierzytelnione usuwanie dowolnych plików.

Wtyczka Thrive Quiz Builder w wersjach do 10.9.3.0 jest podatna na nieuwierzytelnione wstrzyknięcie obiektów PHP.

Wtyczka Advanced Views w wersjach do 3.8.11 umożliwia subskrybentowi zdalne wykonanie kodu (RCE).

Wtyczka SMS Alert Order Notifications w wersjach do 3.9.6 zawiera lukę umożliwiającą nieuwierzytelnioną eskalację uprawnień.

Wtyczka MapSVG w wersjach do 8.14.0 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.