Katalog podatności CVE

Rozszerzenie Joomla RO CSVI (rolandd.com) przed wersją 9.11.0 umożliwia nieuwierzytelnionemu atakującemu tworzenie katalogów na serwerze.

Rozszerzenie Joomla Gridbox w wersji poniżej 2.20.2 zawiera lukę umożliwiającą uwierzytelnionemu atakującemu przesyłanie dowolnych plików. W połączeniu z CVE-2026-65884 może prowadzić do zdalnego wykonania kodu (RCE).

Streamsoft Business Intelligence (BI) przechowuje hasła użytkowników w postaci jawnego tekstu w bazie danych. Podatność została naprawiona w wersji 6.8.0.0, a użytkownicy zostali poproszeni o zmianę hasła przy pierwszym logowaniu.

open-iscsi zawiera podatność nieprawidłowej autoryzacji, która pozwala nieuprzywilejowanym użytkownikom lokalnym na korzystanie z gniazda kontrolnego iscsiuio. Podatność dotyczy wersji do 668ca1df9c9a1e9bdd5c999ae1d67c9c8909237e.

Podatność CWE-522 (niewystarczająco chronione poświadczenia) umożliwia lokalnemu uprzywilejowanemu atakującemu ominięcie uwierzytelniania i nieautoryzowaną modyfikację poświadczeń, co może prowadzić do przejęcia zarządzanych urządzeń.

Podatność CWE-787 (zapis poza zakresem) w IGSS Definition umożliwia utratę danych lub potencjalne wykonanie dowolnego kodu podczas importowania złośliwego pliku CGF.

Wtyczka Extra Checkout Options dla WordPressa do wersji 2.3.2 włącznie umożliwia uwierzytelnionym użytkownikom z dostępem na poziomie Subskrybenta i wyższym przesyłanie plików PHP. Brak autoryzacji i walidacji nonce w funkcji eco_save_settings() pozwala zmodyfikować listę dozwolonych typów plików, a następnie przesłać plik PHP przez frontend, co prowadzi do zdalnego wykonania kodu.

GNU Bison pozwala na wykonanie dowolnego programu podczas generowania raportu HTML z powodu nieprawidłowego obsługiwania zmiennych konfiguracyjnych zdefiniowanych w gramatyce. Plik gramatyki może nadpisać program używany do transformacji XML na HTML za pomocą %define tool.xsltproc, co jest akceptowane bez ograniczeń i przekazywane bezpośrednio do execvp(). Uruchomienie bison --html na dostarczonej przez atakującego gramatyce umożliwia wykonanie dowolnego programu z uprawnieniami procesu Bison.

W bibliotece BFD w GNU binutils, w backendzie DLX ELF, funkcja dlx_rtype_to_howto() nie sprawdza poprawności wartości typu relokacji, co pozwala na zapis poza zakresem tablicy. Specjalnie spreparowany plik ELF/DLX może doprowadzić do wykonania dowolnego kodu.

Wtyczka Fluent Forms dla WordPress do wersji 6.2.7 zawiera podatność na Stored XSS przez pole Name zagnieżdżone w `password`. Niezautoryzowany atakujący może wstrzyknąć dowolny skrypt JavaScript, który wykona się przy przeglądaniu strony.

Wtyczka GTM4WP dla WordPress do wersji 1.22.3 zawiera podatność na Stored XSS przez pola WooCommerce billing. Niezautoryzowany atakujący może wstrzyknąć skrypt JavaScript w polu imienia podczas składania zamówienia gościa.

W ERPNext i Frappe znaleziono podatność SQL injection w konstrukcji zapytań przez bezpośrednią interpolację stringów. Uwierzytelniony użytkownik z niskimi uprawnieniami może wykonać dowolne zapytania SQL, ominąć ograniczenia dostępu i wyciągnąć poufne dane, w tym hash hasła administratora.

Apache Traffic Server pozwala na obejście limitu przekierowań, gdy pluginy resetują licznik ponowień, co umożliwia wzmocnienie ataku SSRF. Problem dotyczy wersji od 8.0.0 do 10.1.3.

Kilka eksperymentalnych pluginów Apache Traffic Server ma błędy bezpieczeństwa pamięci i obejścia limitów. Problem dotyczy wersji od 8.0.0 do 10.1.3.

Wtyczka webp_transform serwera Apache Traffic Server może niebezpiecznie dekodować obrazy WebP i serwować błędnie oznaczone odpowiedzi podlegające cachowaniu. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Wtyczka header_rewrite serwera Apache Traffic Server może ulec awarii lub uszkodzić pamięć podczas operacji na ciasteczkach oraz dopasowywania warunków CIDR. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Wtyczka ts_lua serwera Apache Traffic Server nieprawidłowo obsługuje inicjalizację, kontekst transformacji oraz stan per-instancji. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Wtyczki uri_signing i url_sig serwera Apache Traffic Server mogą wyczerpać stos lub ulec awarii w wyniku ataku na podstawie danych wejściowych. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Wtyczka txn_box serwera Apache Traffic Server powoduje przepełnienie stosu w wyniku danych wejściowych kontrolowanych przez atakującego. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Wtyczka regex_remap serwera Apache Traffic Server powoduje przepełnienie stosu i liczb całkowitych w wyniku danych podstawieniowych. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.