Katalog podatności CVE

Podatność SQL Injection w DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL do zapytań.

Podatność SQL Injection w DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL do zapytań.

Wtyczka eesy_ID2WP – Publish InDesign HTML5 dla WordPressa do wersji 1.0.3 włącznie jest podatna na Path Traversal przez parametr `id2wp_path`. Umożliwia to niezalogowanym atakującym odczyt zawartości dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje.

Podatność path traversal w komponencie Scan-to-Fax w PaperCut NG i PaperCut MF umożliwia uwierzytelnionemu administratorowi wykonanie dowolnych poleceń na hoście poprzez spreparowane ustawienia dostawcy faksu.

Wtyczka MasterStudy LMS dla WordPressa w wersjach przed 3.7.50 nie waliduje jednego z ustawień stylu wyświetlania przed użyciem go do budowy ścieżki szablonu. Umożliwia to użytkownikom z rolą Contributor i wyższą dołączenie i wykonanie dowolnych lokalnych plików PHP na serwerze. Podobna ścieżka została poprawiona we wcześniejszym wydaniu, ale ta nie, więc problem nadal występuje w wersjach uznawanych wcześniej za naprawione.

Wtyczka wpForo Forum dla WordPressa w wersjach przed 3.1.6 nie ogranicza klas, które mogą być instancjonowane podczas deserializacji wartości pola profilu dostarczonej przez użytkownika. Umożliwia to uwierzytelnionym użytkownikom z poziomem Subscriber i wyższym wstrzyknięcie obiektu PHP. Brak łańcucha POP w samej wtyczce, ale jeśli istnieje on w innej zainstalowanej wtyczce, może to prowadzić do zdalnego wykonania kodu, dowolnych operacji na plikach lub SQL injection. To niekompletna poprawka CVE-2026-49769.

W platformie PaperCut NG/MF występuje luka w funkcji skryptów urządzeń wynikająca z niewystarczającej sanityzacji i ograniczeń dostępu w osadzonym silniku wykonawczym. Uwierzytelniony użytkownik z dostępem administracyjnym do interfejsu zarządzania może dostarczyć złośliwy skrypt, który ucieka z sandboxa środowiska uruchomieniowego. Skuteczne wykonanie pozwala atakującemu uruchomić nieautoryzowane polecenia systemu operacyjnego z uprawnieniami administracyjnymi na hoście.

Nanomsg w wersjach od 0.5-beta do 1.x przed 1.2.3 zawiera zdalnie wykorzystywalne przepełnienie bufora w transporcie WebSocket. Przyczyną jest niekontrolowane kopiowanie nagłówka Sec-WebSocket-Version za pomocą funkcji snprintf.

Biblioteka mammoth (mammoth.js) przed wersją 1.12.2 jest podatna na zanieczyszczenie prototypu podczas odczytu stylów z dokumentu. Konwersja spreparowanego pliku .docx pozwala atakującemu dodać dowolne właściwości do Object.prototype, a w wersjach 1.11.0–1.12.1 może również ujawnić zawartość lokalnych plików serwera, gdy opcja externalFileAccess jest ustawiona na true.

W systemie ShopXO w wersjach do 2.2.7 wykryto podatność w nieznanej funkcjonalności pliku config/ueditor.php komponentu Ueditor Upload Interface. Manipulacja argumentem path_type prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

SigNoz w wersjach od 0.8.0 przed 0.143.0 domyślnie ustawia sekret podpisywania tokenów JWT na pusty ciąg znaków, a walidacja konfiguracji nie odrzuca pustej wartości. Wdrożenie bez skonfigurowanego sekretu podpisuje i weryfikuje tokeny sesji pustym kluczem HMAC, co pozwala nieuwierzytelnionemu atakującemu sfałszować token sesji dla dowolnego użytkownika, w tym administratora.

W systemie java110 MicroCommunity w wersjach do 2.0 wykryto podatność w funkcji QueryServiceSMOImpl.fallBack w pliku BusinessApi.java komponentu fallBack API Endpoint. Manipulacja argumentem fallBackSql prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W projekcie kvcache-ai mooncake w wersjach do 0.3.12/0.3.13.post1 wykryto podatność w funkcji UnmountSegment komponentu RPC Path Handler. Manipulacja argumentami client_id/segment_id prowadzi do obejścia autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność w oprogramowaniu pmTicket Project-Management-Software do wersji 078fa56a782490c5059a0814f84df27984f4d7e2. Funkcja setSync w pliku /ajax/add_project.php nieprawidłowo przetwarza argument conn_settings, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

GitLab EE w wersjach od 18.7 przed 19.2.7, 19.3 przed 19.3.3 i 19.4 przed 19.4.1 ma lukę, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi na dostęp do wrażliwych wartości zmiennych CI/CD z logów zadań w trybie debugowania przez funkcję Duo AI troubleshooting z powodu brakujących kontroli autoryzacji.

Nieuwierzytelnione zdalne wstrzyknięcie poleceń w usłudze HTTP Brocade SANnav orchestrator pozwala atakującym z sąsiedztwa sieciowego na wykonywanie dowolnych poleceń CLI przełączników i wydawanie instrukcji zarządzania kontenerami. Dotyczy wersji przed 3.0.1a.

Microsoft Office Outlook zawiera podatność umożliwiającą zdalne wykonanie kodu. Szczegóły techniczne nie zostały podane w opisie.

W SoftNews Media Group DataLife Engine 18.0 wykryto podatność w funkcji strip_data w pliku engine/modules/search.php komponentu Search Module. Manipulacja argumentem story prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny i może być wykorzystywany.

W produkcie Abdurrab5 online-makeup-store wykryto podatność w funkcji confirm_logged_in/confirm_user w pliku functions.php komponentu Admin Handler. Manipulacja argumentem adminid prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystywany.

W produkcie Abdurrab5 online-makeup-store wykryto podatność w nieznanej funkcji pliku customerSignin.php komponentu Customer Login Handler. Manipulacja argumentami username/password prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystywany.