Katalog podatności CVE

W bibliotece radare2 do wersji 6.1.6 wykryto podatność w parserze strumienia Memory64ListStream w pliku mdmp.c. Lokalny atakujący może wywołać przepełnienie bufora na stosie poprzez manipulację danymi wejściowymi. Exploit jest publicznie dostępny.

Podatność w bibliotece Mojo::JSON dla Perla przed wersją 9.47 powoduje wyczerpanie pamięci przez nieograniczoną rekurencję w czysto-perlowym dekoderze JSON. Głęboko zagnieżdżony dokument JSON może doprowadzić do wyczerpania pamięci procesu.

W bibliotece radare2 do wersji 6.1.6 wykryto podatność polegającą na użyciu po zwolnieniu (use-after-free) w funkcji r_core_bin_load w pliku libr/core/cfile.c. Atak wymaga lokalnego dostępu, a exploit został już opublikowany.

W bibliotece radare2 do wersji 6.1.6 wykryto podatność polegającą na przepełnieniu liczb całkowitych w funkcji cmd_print w komponencie pb Print Command Handler. Atak wymaga lokalnego dostępu i może zostać przeprowadzony przy użyciu publicznie dostępnego exploita.

W bibliotece radare2 do wersji 6.1.6 odkryto podatność w funkcji r_str_word_get0set pliku libr/util/str.c. Manipulacja danymi prowadzi do przepełnienia liczby całkowitej. Atak wymaga dostępu lokalnego i istnieje publiczny exploit.

W produkcie vxcontrol PentAGI do wersji 2.1.0 wykryto podatność w funkcji pliku backend/pkg/docker/client.go komponentu Docker API. Manipulacja prowadzi do problemu z piaskownicą (sandbox issue). Atak może być przeprowadzony zdalnie.

W narzędziu hermes-agent w wersji 2026.5.29.2 odkryto podatność na przejście ścieżki (path traversal) w funkcji skill_view pliku tools/skills_tool.py. Atakujący może zdalnie manipulować argumentem Name, co prowadzi do nieautoryzowanego dostępu do plików. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku /ajax_enroll.php komponentu Enrollment Management. Manipulacja argumentami student_id, schedule_id lub action prowadzi do nieprawidłowej autoryzacji, co umożliwia nieautoryzowany dostęp.

W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto słabość w pliku /announcements.php, która umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto lukę umożliwiającą nieograniczone przesyłanie plików. Podatność znajduje się w pliku /upload_files.php i wynika z nieprawidłowego sprawdzania rozszerzenia pliku. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku /process_lesson.php. Nieznana funkcja umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem user_id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie zarządzania szpitalem itsourcecode w wersji 1.0 wykryto podatność na iniekcję SQL w pliku /paymentdischarge.php. Atakujący może zdalnie manipulować argumentem patientid, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie zarządzania szpitalem itsourcecode w wersji 1.0 znaleziono podatność SQL Injection w pliku /payment.php. Atakujący może zdalnie manipulować argumentem patientid, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany i może być wykorzystany.

W Zephyr OS wykryto podatność w resolverze DNS, gdzie funkcja memcmp() porównuje zawsze 7 bajtów z sufiksem ".local", nawet gdy końcowa etykieta hostname jest krótsza. Powoduje to odczyt poza końcem łańcucha, co może prowadzić do błędu strony i odmowy usługi (DoS). Problem występuje tylko przy włączonym CONFIG_MDNS_RESOLVER i istnieje od wersji v1.10.0.

Sterownik kontrolera USB MAX32xxx (udc_max32.c) w Zephyr OS nie sprawdza, czy bufor punktu końcowego jest NULL-em w procedurach obsługi zakończenia transferu OUT i IN. Gdy host USB wyśle nowy pakiet SETUP podczas trwającego transferu EP0, może dojść do wyczerpania FIFO i przetworzenia nieaktualnego zdarzenia, co prowadzi do dereferencji wskaźnika bliskiego NULL i awarii urządzenia.

Wtyczka CrawlWP SEO do WordPressa zawiera lukę CSRF, która umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu administratora. Podatność dotyczy wersji od n/a do 3.0.16 włącznie.

Wtyczka FormLayer dla WordPressa w wersjach do 1.0.6 włącznie zawiera podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co umożliwia odzyskanie osadzonych danych wrażliwych.

Wtyczka Exclusive Addons Elementor dla WordPressa zawiera podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji od n/a do 2.7.9.9.

W systemie SourceCodester Class and Exam Timetabling System 1.0/1.php znaleziono podatność w pliku /edit_course1.php. Nieznana funkcja tego pliku pozwala na manipulację argumentem ID, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

W systemie SourceCodester Class and Exam Timetabling System 1.0 znaleziono podatność na wstrzykiwanie SQL w pliku /edit_exam1.php. Nieznana funkcja tego pliku nieprawidłowo przetwarza argument ID, co umożliwia atakującemu zdalne wykonanie zapytań SQL. Exploit został opublikowany i może być wykorzystany.