Katalog podatności CVE

Wtyczka All in One Files Upload dla WordPressa przed wersją 2.0.17 dodaje SVG do dozwolonych typów przesyłanych plików i nie sanityzuje przesłanych plików ani nie weryfikuje autentyczności publicznych żądań przesyłania. Umożliwia to nieuwierzytelnionym użytkownikom przechowywanie plików zawierających aktywną treść, która wykonuje się w obrębie witryny, gdy ofiara je otworzy.

Wtyczka User Frontend dla WordPressa przed wersją 4.3.12 nie zapobiega manipulacji rolą przypisaną przez formularz rejestracyjny, co pozwala nieuwierzytelnionym użytkownikom na rejestrację z rolą o wyższych uprawnieniach, taką jak Edytor. Dotyczy to instalacji z PHP, gdzie rozszerzenie sodium jest niedostępne, oraz gdy skonfigurowano stronę rejestracji. Rola administratora nie może być w ten sposób uzyskana.

PCRE2 w wersjach przed 10.49, w przypadku gdy wyrażenie regularne jest kontrolowane przez atakującego i przy określonym użyciu API JIT, pozwala na zapis poza granicami bufora dowolnymi danymi.

W SourceCodester Car Driving School Management System 1.0 wykryto lukę bezpieczeństwa w nieznanej funkcji pliku /classes/Master.php?f=save_enrollment. Manipulacja prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie; exploit został publicznie ujawniony i może być wykorzystany.

Luka dereferencji wskaźnika NULL w procesie uwierzytelniania WatchGuard Fireware OS pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zawieszenie demona zarządzającego poprzez wysłanie specjalnie spreparowanego żądania do interfejsu logowania, co powoduje odmowę usługi.

W SourceCodester Online Reviewer Management System 1.0 wykryto lukę bezpieczeństwa w nieznanej funkcji pliku /reviewer_0/admins/assessments/examproper/exam-delete.php. Manipulacja argumentem test_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie; exploit został publicznie ujawniony i może być wykorzystany.

Wtyczka WordPress 'Frontend Post Submission Manager Lite' jest podatna na przechowywany atak XSS oparty na DOM poprzez parametr post_content (ujście DOM data-label) we wszystkich wersjach do 1.3.4 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to włączenia przez operatora strony możliwości zgłaszania postów przez gości poprzez shortcode [fpsm], który rejestruje publicznie dostępny handler AJAX chroniony jedynie nonce'em emitowanym na każdej stronie zawierającej ten shortcode.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą walidację danych wejściowych w implementacji mediów, co pozwala zdalnemu atakującemu wywołać uszkodzenie pamięci lub przerwanie działania oprogramowania skutkujące odmową usługi. Spreparowany strumień mediów może doprowadzić do kontrolowanego przerwania podczas przetwarzania i potencjalnie do uszkodzenia pamięci.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą walidację danych wejściowych w implementacji mediów, co pozwala zdalnemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą walidację danych wejściowych w wewnętrznej usłudze Pexip Infinity, co pozwala atakującemu z dostępem lokalnym na eskalację uprawnień do roota. Eksploatacja wymaga możliwości uruchomienia dowolnego kodu na węźle — poprzez zdalne wykonanie kodu z wykorzystaniem innej podatności lub posiadanie dostępu administracyjnego do systemu operacyjnego.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą kontrolę dostępu do wewnętrznego API produktu, co pozwala atakującemu z dostępem lokalnym do węzła w instalacji Pexip Infinity na wykonanie dowolnego kodu jako nieuprzywilejowany użytkownik na innym węźle Pexip Infinity.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą walidację danych wejściowych w implementacji mediów, co pozwala zdalnemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi.

Pexip Infinity w wersjach przed 41.0 jest podatny na niewłaściwą walidację danych wejściowych w implementacji sygnalizacji, co pozwala zdalnemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi. Eksploatacja wymaga dostępu do połączenia bramy z klienta WebRTC/API.

Pexip Infinity w wersjach od 30.0 do 40.x przed 41.0 jest podatny na niewłaściwą walidację danych wejściowych w serwerze webowym, co pozwala złośliwemu atakującemu uczynić węzeł Pexip Infinity niedostępnym.

Pexip Infinity w wersjach przed 40.1 jest podatny na niewłaściwą walidację danych wejściowych w implementacji sygnalizacji, co pozwala złośliwemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi.

Pexip Infinity w wersjach przed 41.1 jest podatny na niewłaściwą walidację danych wejściowych w implementacji mediów, co pozwala zdalnemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi.

W systemie SourceCodester Online Reviewer Management System 1.0 wykryto podatność typu SQL injection w pliku /reviewer_0/admins/assessments/examproper/btn_functions.php. Manipulacja argumentem access_code pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W SourceCodester Online Reviewer Management System 1.0 wykryto podatność typu SQL injection w pliku /reviewer_0/admins/assessments/examproper/questions-view.php. Manipulacja argumentem ID pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W HKUDS AnyTool 0.1.0 wykryto podatność typu OS command injection w funkcji subprocess.run w pliku anytool/local_server/main.py (komponent Execute Endpoint). Manipulacja argumentem command/shell pozwala na wstrzyknięcie poleceń systemowych. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Handlebars.java przed wersją 4.5.5 pozwala na directory traversal. W handlebars-springmvc 4.5.3 i 4.5.4 poprawka zawężania ścieżek dla CVE-2026-63490 waliduje lokalizacje szablonów jako surowe ciągi procentowo zakodowane, podczas gdy plik szablonu jest otwierany przez handler URL, który dekoduje procentowo ścieżkę. W aplikacji Spring MVC z prefiksem szablonu file: i nazwą widoku pochodzącą z żądania, procentowo zakodowany traversal (np. %2e%2e/) omija zarówno sprawdzenie resolvera widoków, jak i zawężanie po stronie loadera, umożliwiając odczyt plików poza skonfigurowanym katalogiem bazowym szablonów.