Katalog podatności CVE

Podatność CVE-2025-15577 pozwala nieautoryzowanemu atakującemu na manipulację URL w celu uzyskania dostępu do dowolnych plików. Problem ten dotyczy narzędzi internetowych Valmet DNA w wersji C2022 i starszych.

Wtyczka Prime Listing Manager dla WordPressa w wersji do 1.1 umożliwia atakującemu uzyskanie dostępu administracyjnego bez posiadania jakiegokolwiek konta na docelowej stronie oraz wykonywanie nieautoryzowanych działań z powodu wbudowanego sekretu.

CVE zostało odrzucone przez organizację numerującą. Powód odrzucenia: rekord nie jest używany.

CVE zostało odrzucone przez organizację numerującą. Powód odrzucenia: rekord nie jest używany.

CVE zostało odrzucone przez NVD z powodu nieużywania. Brak dostępnych szczegółów technicznych dotyczących podatności.

CVE zostało odrzucone przez NVD z powodu nieużywania. Brak dostępnych szczegółów technicznych dotyczących podatności.

CVE zostało odrzucone przez NVD z powodu nieużywania. Brak dostępnych szczegółów technicznych dotyczących podatności.

CVE zostało odrzucone przez NVD z powodu nieużywania. Brak dostępnych szczegółów technicznych dotyczących podatności.

CVE zostało odrzucone przez NVD z powodu nieużywania. Brak dostępnych szczegółów technicznych dotyczących podatności.

CVE zostało odrzucone przez NVD z powodu nieużywania. Brak dostępnych szczegółów technicznych dotyczących podatności.

Instalator M-Track Duo HD w wersji 1.0.0 zawiera problem z ścieżką wyszukiwania DLL, co może prowadzić do niebezpiecznego ładowania dynamicznych bibliotek linkowanych. W efekcie może zostać wykonany dowolny kod z uprawnieniami administratora.

JUNG Smart Visu Server w wersji 1.1.1050 zawiera podatność na odmowę usługi, która pozwala nieautoryzowanym atakującym na zdalne wyłączenie lub ponowne uruchomienie serwera. Atakujący mogą wysłać pojedyncze żądanie POST, aby wywołać ponowne uruchomienie serwera bez potrzeby uwierzytelnienia.

JUNG Smart Visu Server w wersji 1.1.1050 zawiera podatność na manipulację nagłówkiem żądania, która pozwala nieautoryzowanym atakującym na nadpisywanie adresów URL żądań poprzez wstrzykiwanie dowolnych wartości w nagłówku X-Forwarded-Host. Atakujący mogą manipulować żądaniami proxy, co prowadzi do generowania zanieczyszczonych odpowiedzi.

Framework Dell Update Package (DUP) w wersjach od 23.12.00 do 24.12.00 zawiera podatność na niewłaściwe zarządzanie niewystarczającymi uprawnieniami. Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może wykorzystać tę podatność do podniesienia swoich uprawnień.

Moduł usługi iDRAC firmy Dell (iSM) dla systemu Windows w wersjach przed 6.0.3.1 oraz dla systemu Linux w wersjach przed 5.4.1.1 zawiera podatność na niewłaściwą kontrolę dostępu. Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może wykorzystać tę podatność do podniesienia swoich uprawnień.

Funkcja serialize używana do kompilacji MDX w next-mdx-remote jest podatna na wykonanie dowolnego kodu z powodu niewystarczającej sanitizacji treści MDX. Podatność CVE-2026-0969 została naprawiona w wersji 6.0.0 next-mdx-remote.

Motyw AdForest dla WordPressa jest podatny na obejście uwierzytelniania we wszystkich wersjach do i włącznie z 6.0.12. Problem wynika z niewłaściwego weryfikowania tożsamości użytkownika przed uwierzytelnieniem go za pomocą funkcji 'sb_login_user_with_otp_fun'.

Podatność w manga-image-translator w wersji beta-0.3 i wcześniejszych, działającej w trybie współdzielonego API, umożliwia niezautoryzowane zdalne wykonanie kodu poprzez niebezpieczną deserializację. Endpointy FastAPI /simple_execute/{method} i /execute/{method} deserializują dane kontrolowane przez atakującego za pomocą pickle.loads() bez walidacji, a mechanizm autoryzacji oparty na nonce jest pomijany, ponieważ nonce domyślnie jest pustym ciągiem znaków.

Podatność typu wyścig (race condition) została naprawiona poprzez ulepszone obsługiwanie dowiązań symbolicznych. Problem dotyczy systemów iOS, iPadOS, macOS, visionOS. Skrót (shortcut) może ominąć ograniczenia sandboxa.