Katalog podatności CVE

Tenda 5G03 w wersji V05.03.02.04 (wersja 1.0) jest podatna na wstrzykiwanie poleceń w funkcji action_ims_on_with_apn za pośrednictwem parametru ims_apn.

Tenda 5G03 w wersji 5.03.02.04 (wersja 1.0) jest podatna na wstrzykiwanie poleceń w funkcji action_dial_call poprzez parametr dialNumber.

Tenda 5G03 w wersji 5.03.02.04 (wersja 1.0) jest podatna na wstrzykiwanie poleceń w funkcji action_radio_on_with_ia_apn poprzez parametr ia.

Tenda 5G03 w wersji V05.03.02.04 (wersja 1.0) jest podatna na wstrzykiwanie poleceń w funkcji action_set_rat_mode za pośrednictwem parametru ratMode.

Tenda 5G03 w wersji 5.03.02.04 (wersja 1.0) jest podatna na wstrzykiwanie poleceń w funkcji action_set_volume poprzez parametr volume.

Tenda 5G03 w wersji V05.03.02.04 (wersja 1.0) jest podatna na wstrzykiwanie poleceń w funkcji action_unlock_sim poprzez parametr pin.

Wersja ThingsBoard v4.3.0.1 jest podatna na obejście uwierzytelniania podczas wymiany kodu autoryzacyjnego OAuth. Aplikacja niewłaściwie ufa danym tożsamości dostarczonym przez użytkownika w parametrze użytkownika na końcówce /login/oauth2/code/.

W wersji 4.0.409 biblioteki remotion-dev remotion odkryto podatność umożliwiającą zapis dowolnych plików.

Wersja 4.0.409 biblioteki remotion-dev remotion zawiera podatność umożliwiającą zdalne wykonanie kodu (RCE).

Produkt Fortra Core Privileged Access Manager (BoKS) zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w usłudze boks_autoregisterd. Zdalny atakujący z dostępem sieciowym do tej usługi może wykonać dowolne polecenia z uprawnieniami usługi podczas przetwarzania autoregistracji.

W podatności CVE-2026-52704 występuje niewłaściwa kontrola generowania kodu w WooCommerce PDF Invoice Builder, co pozwala na zdalne wstrzykiwanie kodu. Problem ten dotyczy wersji od n/a do 2.0.8.

Wtyczka WordPress Baggage Freight Shipping Australia w wersji 0.1.0 zawiera podatność na nieograniczone przesyłanie plików, co pozwala nieautoryzowanym atakującym na przesyłanie dowolnych plików poprzez wykorzystanie punktu końcowego upload-package.php. Atakujący mogą wysyłać żądania POST z złośliwymi rozszerzeniami plików, co umożliwia zdalne wykonanie kodu.

Responsive FileManager pozwala nieautoryzowanemu atakującemu na przesyłanie plików dowolnego typu i rozszerzenia bez ograniczeń za pomocą punktu końcowego dialog.php, co prowadzi do zdalnego wykonania kodu.

Podatność CVE-2026-49757 dotyczy obejścia uwierzytelniania w AshAuthentication, które pozwala na przejęcie kont lokalnych użytkowników poprzez logowanie za pomocą OAuth2/OIDC. Problem wynika z używania adresu e-mail jako unikalnego identyfikatora zamiast kombinacji iss/sub z OpenID Connect.

Wtyczka WordPress WP MAPS PRO przed wersją 6.1.1 rejestruje nieuwierzytelnioną akcję AJAX, która – mając ważny nonce publicznie emitowany na każdej stronie frontendu korzystającej ze skryptu mapy – bezwarunkowo tworzy konto administratora i zwraca magiczny link logowania, dający interaktywny dostęp administracyjny.

Biblioteka GD dla Perla przed wersją 2.86 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego i nadpisywanie plików w funkcji _make_filehandle. Funkcja ta otwiera argument będący nazwą pliku za pomocą dwuargumentowej funkcji open() Perla, która interpretuje prefiksy takie jak '| cmd' jako potok, co pozwala na wykonanie dowolnych poleceń lub nadpisanie plików.

Nefteprodukttekhnika BUK TS-G Gas Station Automation System w wersjach 2.9.1 do 2.10.2 na Linux zawiera podatność na nieprawidłowe uwierzytelnianie (CWE-287) w module konfiguracji systemu.

Model Context Protocol (MCP) przed wersją 0.25.0 nie umożliwiał walidacji nagłówka Origin w celu zapobiegania atakom DNS rebinding. W wersji 0.25.0 dodano flagę --allowed-hosts, która domyślnie ustawiona na '*' ostrzega o potencjalnych podatnościach.

Podatność mutacji stanu w OpenClaw przed 2026.5.27 w logice ponownego łączenia sparowanych węzłów. Atakujący może wykorzystać logikę ponownego łączenia, aby przywrócić lub przedstawić szerszy zakres uprawnień węzła niż zamierzony, potencjalnie omijając ograniczenia zatwierdzania.

ApostropheCMS to system zarządzania treścią oparty na Node.js, który w wersjach do 4.30.0 pozwala na nieautoryzowane modyfikacje prototypu obiektów przez uwierzytelnionych edytorów. Wykorzystanie operatora `$pullAll` umożliwia zapis dowolnych wartości do `Object.prototype`, co prowadzi do obejścia autoryzacji na wszystkich punktach końcowych REST API.