Katalog podatności CVE

W bibliotece SSH (prawdopodobnie w Go) występuje podatność polegająca na tym, że złośliwy peer SSH może wysyłać niechciane odpowiedzi na żądania globalne, wypełniając wewnętrzny bufor i blokując pętlę odczytu połączenia. Zablokowana gorutyna nie może zostać zwolniona przez wywołanie Close(), co prowadzi do wycieku zasobów na połączenie. Problem rozwiązano przez odrzucanie niechcianych odpowiedzi globalnych.

Podatność na skryptowanie między witrynami (XSS) w funkcji Dynamic Components programu SketchUp 2026 umożliwia zdalne wykonanie kodu i wyciek plików lokalnych poprzez złośliwie spreparowane pliki SKP. Problem wynika z nieprawidłowego oczyszczania danych wejściowych w oknie opcji komponentów, co pozwala atakującym na wykonywanie dowolnych poleceń systemowych i odczyt plików lokalnych bez interakcji użytkownika, wykorzystując wbudowaną przeglądarkę Internet Explorer 11.

Osoba z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w urządzeniach UniFi OS do wykonania wstrzyknięcia poleceń.

Podatność na dowolne przesyłanie plików we wtyczce BookingPress Pro dla WordPress do wersji 5.6. Brak walidacji typu pliku w funkcji 'bookingpress_validate_submitted_booking_form_func' umożliwia nieuwierzytelnionym atakującym przesyłanie dowolnych plików na serwer.

Apache Fory PyFory przed wersją 1.0.0 zawiera podatność na deserializację niezaufanych danych w ReduceSerializer. Może ona ominąć mechanizmy walidacji DeserializationPolicy podczas przywracania stanu redukcji i rozwiązywania nazw globalnych. Aplikacja jest podatna, jeśli deserializuje dane kontrolowane przez atakującego w trybie Python-native z wyłączonym trybem strict i polega na DeserializationPolicy.

Wtyczka WP Directory Kit dla WordPressa w wersji do 1.5.0 zawiera podatność na ślepą iniekcję SQL. Atakujący może wysyłać złośliwe zapytania SQL poprzez nieprawidłowo oczyszczone parametry wejściowe.

Podatność w konsoli zarządzania Trend Micro Apex One (podobna do CVE-2025-71210, ale dotyczy innego pliku wykonywalnego) umożliwia zdalnemu atakującemu przesłanie złośliwego kodu i wykonanie poleceń. Atak wymaga dostępu do konsoli zarządzania. Wersje SaaS zostały już załatane.

Podatność w konsoli zarządzania Trend Micro Apex One umożliwia zdalnemu atakującemu przesłanie złośliwego kodu i wykonanie poleceń. Atak wymaga dostępu do konsoli zarządzania. Wersje SaaS zostały już załatane.

Wtyczka Divi Form Builder dla WordPress do wersji 5.1.2 włącznie pozwala na eskalację uprawnień. Podczas rejestracji użytkownika akceptuje parametr 'role' z danych POST bez walidacji względem ustawienia default_user_role formularza, co umożliwia nieuwierzytelnionym atakującym tworzenie kont administratora.

W jądrze Linuxa występuje podatność w obsłudze nagłówka routingu SRH (Source Routing Header) dla IPv6. Podczas dekompresji i rekompresji SRH, jeśli rekompresowany nagłówek jest większy niż otrzymany, może dojść do zapisu poza zakresem (OOB write) w funkcji ipv6_rthdr_rcv. Problem występuje, gdy brakuje miejsca w headroom, co prowadzi do uszkodzenia pamięci.

Moduł Honeywell Control Network Module (CNM) zawiera podatność na wstrzykiwanie poleceń w interfejsie webowym, którą atakujący może wykorzystać do zdalnego wykonania kodu (RCE) poprzez użycie separatorów poleceń.

Przepełnienie bufora sterty w demonie CNID w Netatalk (wersje 2.0.0-4.4.2) pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami lub wywołanie DoS.

Wtyczka Avada Builder (fusion-builder) dla WordPressa w wersjach do 3.15.2 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu poprzez wstrzykiwanie funkcji PHP. Podatność wynika z przekazywania wartości kontrolowanych przez atakującego z JSON-a zdekodowanego base64 bezpośrednio do call_user_func() bez walidacji. Atak jest możliwy przez endpoint AJAX fusion_get_widget_markup, który jest dostępny dla nieuwierzytelnionych użytkowników, a nonce jest deterministycznie ujawniany na stronach publicznych.

Altium 365 SearchService ma brak uwierzytelniania w legacy endpointcie SOAP, co pozwala niezautoryzowanemu atakującemu na odczyt indeksu wyszukiwania (dane komponentów, nazwy projektów, metadane użytkowników) oraz wstrzykiwanie, modyfikację lub usuwanie wpisów indeksu. Dotyczy chmurowych wdrożeń Altium 365.

Podatność w bibliotece Crypt::SaltedHash dla Perla (wersje do 0.09) polega na używaniu wbudowanej funkcji rand do generowania soli. Funkcja ta jest przewidywalna i nie nadaje się do celów kryptograficznych, co umożliwia atakującemu odtworzenie soli.

Podatność w oprogramowaniu HP Linux Imaging and Printing umożliwia eskalację uprawnień i zdalne wykonanie kodu poprzez przepełnienie liczby całkowitej w ścieżce przetwarzania hpcups podczas obsługi spreparowanych danych wydruku.