Katalog podatności CVE

W wersjach Free <= 5.3 wtyczki Feed KuantoKusta dla WooCommerce występuje nieautoryzowana podatność na wstrzykiwanie SQL.

Wersje iControlWP do 5.5.3 zawierają podatność umożliwiającą nieautoryzowane podniesienie uprawnień.

W wersjach Broadcast Live Video poniżej 7.1.3 występuje podatność na nieautoryzowaną injekcję obiektów PHP.

W wersji 4.6.0 aplikacji grocy odkryto podatność typu SQL injection w parametrze product-group w ścieżce /stockreports/spendings. Umożliwia to atakującym dostęp do wrażliwych informacji z bazy danych za pomocą spreparowanego zapytania SQL.

W wersji 5.0.1 shlink występuje podatność typu Server-Side Request Forgery (SSRF) w automatycznym komponencie rozwiązywania tytułów krótkich URL, co pozwala atakującym na skanowanie zasobów wewnętrznych poprzez dostarczenie spreparowanego longUrl.

Nieprawidłowa kontrola dostępu w komponencie zarządzania webhookami w Project Firefly III w wersji 6.5.9 umożliwia atakującym skanowanie zasobów wewnętrznych za pomocą spreparowanego żądania POST.

W komponentach /src/highlight.rs aplikacji matze wastebin w wersji 3.4.1 występuje podatność na wstrzykiwanie HTML, która umożliwia atakującym wykonanie dowolnych skryptów za pomocą odpowiednio przygotowanego ładunku.

W składniku integracji transportu sendmail w YouTransfer w wersji 1.0.6 występuje problem, który pozwala atakującym na wykonanie dowolnego kodu poprzez dostarczenie odpowiednio przygotowanego żądania.

Wersja 5.5.4 aplikacji flatnotes zawiera podatność umożliwiającą przesyłanie dowolnych plików w komponencie obsługi załączników. Atakujący mogą wykorzystać tę lukę do wykonania dowolnego kodu poprzez przesłanie spreparowanego pliku HTML lub SVG.

W komponentach obsługi żądań loopback w fossar selfoss v2.20-SNAPSHOT występuje problem, który pozwala atakującym na wykonywanie dowolnych poleceń oraz uzyskiwanie wrażliwych informacji poprzez dostarczenie spreparowanego żądania HTTP.

W podatności CVE-2026-50871 występuje luka w komponentach archiwizacji i eksportu mediów w kanishka-linux Reminiscence v0.3.0, która pozwala atakującym na wykonanie dowolnych poleceń poprzez dostarczenie odpowiednio przygotowanego wejścia.

Wersja 3.19.0 Bludit zawiera lukę w komponencie api/plugin.php, która umożliwia atakującym wykonanie ataku typu directory traversal poprzez dostarczenie odpowiednio skonstruowanego żądania.

W wersjach Discuz! X5.0 od 20260320 do 20260501 występuje podatność na obejście uwierzytelniania, która pozwala nieautoryzowanym atakującym zdalnym uzyskać dostęp do funkcji tworzenia kopii zapasowych i przywracania bazy danych. Wykorzystując wspólny klucz kryptograficzny, atakujący mogą wstrzykiwać złośliwe ładunki przez parametr nazwy użytkownika podczas logowania.

Metacat to oprogramowanie do przechowywania danych, które zawiera podatność na nieautoryzowaną iniekcję SQL w punkcie końcowym /harvesterRegistration w wersjach 2.0.0 i wyższych. Wykorzystanie tej podatności pozwala na pełny dostęp do odczytu, zapisu i wykonywania w kontekście bazy danych Metacat.

W OCaml-tar przed wersją 3.4.0, stworzony archiwum z segmentami ścieżki ../ w swojej nazwie pozwala na ucieczkę z bieżącego katalogu roboczego. Mimo że tar(1) odrzuca takie ekstrakcje, ocaml-tar dekompresuje je mimo to.

W OCaml-TLS przed wersją 2.1.0 implementacja klienta nie przeprowadza wystarczających kontroli certyfikatu dostarczonego przez serwer, co umożliwia podszywanie się przy użyciu certyfikatów, które nie są przeznaczone do uwierzytelniania serwera.

W wersji 0.54.0 oprogramowania Vector firmy Datadog, Inc. odkryto podatność na wstrzykiwanie SQL w parametrze set_uri_query funkcji KeyPartitioner::partition. Umożliwia to atakującym dostęp do wrażliwych informacji w bazie danych za pomocą spreparowanych zapytań SQL.

Problem w SNMP4J-Agent w wersji 3.8.3 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent snmp4jCfgStoragePath.

RuoYi w wersji 4.8.2 jest podatny na atak typu SQL Injection poprzez punkt końcowy /tool/gen/createTable. Problem dotyczy modułu generowania kodu i może umożliwić uwierzytelnionemu atakującemu z uprawnieniami administratora dostęp do wrażliwych informacji w bazie danych.

Bludit CMS przed wersją 3.18.4 umożliwia zdalne wykonanie kodu (RCE) poprzez wtyczkę API. Punkt końcowy POST /api/files/{key} w pliku bl-plugins/api/plugin.php nie przeprowadza kontroli autoryzacji i nie weryfikuje rozszerzeń plików.