Katalog podatności CVE

Wtyczka Free Builder for Elementor do WordPressa przed wersją 1.6.7 nie oczyszcza wartości pól formularza kontaktowego przed ich zapisaniem i wyświetleniem w panelu administracyjnym. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataku Stored XSS, który wykonuje się, gdy zalogowany administrator przegląda zgłoszenia formularza.

Podatność na ujawnienie informacji w HCL DevOps Plan. Atakujący może wykorzystać ujawnione informacje do ukierunkowania swoich ataków.

Podatność na wstrzykiwanie poleceń po uwierzytelnieniu w komponencie syslog w oprogramowaniu Zyxel AX7501-B1. Uwierzytelniony atakujący z uprawnieniami administratora może wykonać polecenia systemowe poprzez pole 'LogServer'.

W D-Link DNS-320 w wersji 1.0.2 wykryto lukę w pliku /mydlink/multi_uploadify.php, gdzie manipulacja argumentem Filedata[] prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu D-Link DNS-320 w wersji 1.0.2 nieznana funkcja w pliku /web/function/save_ajax.php jest podatna na nieograniczone przesyłanie plików przez argument Malicious Handler. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W produkcie D-Link DNS-320 w wersji 1.0.2 wykryto podatność polegającą na nieograniczonym przesyłaniu plików w funkcji uploadify.php. Atakujący może zdalnie przesłać dowolny plik, co może prowadzić do przejęcia kontroli nad urządzeniem.

W D-Link DNS-320 w wersji 1.0.2 stwierdzono podatność w pliku /photo_center/php/uploadify.php, gdzie manipulacja argumentem Malicious Handler prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Netty przed wersjami 4.1.136.Final i 4.2.16.Final kontynuuje dekompresję nagłówków SPDY po przekroczeniu maxHeaderSize, co pozwala zdalnemu peerowi na wysłanie małego skompresowanego bloku HEADERS, który rozszerza się do znacznie większych danych, powodując wzmocnienie kompresji i przeciążenie CPU oraz alokacji.

Netty przed wersjami 4.1.136.Final i 4.2.16.Final akceptuje zadeklarowaną przez peera liczbę wpisów SETTINGS do limitu ramki 24-bitowej i materializuje każdy unikalny identyfikator ustawienia w DefaultSpdySettingsFrame, co pozwala zdalnemu peerowi SPDY/3.1 na wysłanie ramki SETTINGS o rozmiarze około 2 MiB, która tworzy 262144 wpisów mapy, wzmacniając ruch sieciowy w wzrost sterty i pracę przy wstawianiu do uporządkowanej mapy.

W urządzeniu D-Link DNS-320 w wersji 1.0.2 wykryto podatność polegającą na nieograniczonym przesyłaniu plików. Problem dotyczy pliku /web/web_file/upload.php, gdzie manipulacja argumentem File umożliwia zdalne wgranie dowolnego pliku bez odpowiedniej weryfikacji. Exploit został publicznie ujawniony i może być wykorzystany.

Użycie po zwolnieniu (use-after-free) w komponencie Aura w przeglądarce Google Chrome przed wersją 150.0.7871.128 umożliwia lokalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty poprzez złośliwy plik. Problem ma wysoki priorytet bezpieczeństwa.

Podatność use-after-free w komponencie Ozone w przeglądarce Google Chrome na systemie Linux przed wersją 150.0.7871.128. Zdalny atakujący, nakłaniając użytkownika do wykonania określonych gestów interfejsu, może doprowadzić do uszkodzenia sterty przez spreparowaną stronę HTML.

Podatność odczytu i zapisu poza zakresem w silniku V8 w Google Chrome przed wersją 150.0.7871.128. Zdalny atakujący może wykonać dowolny kod w piaskownicy poprzez spreparowaną stronę HTML. (Wysoka dotkliwość wg Chromium).

Podatność use-after-free w komponencie Cast w przeglądarce Google Chrome przed wersją 150.0.7871.128. Umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML.

FreeRDP przed wersją 3.28.0 traktuje linie zaczynające się od ukośnika w plikach RDP jako surowe opcje wiersza poleceń, co udostępnia całą powierzchnię parsera CLI niezaufanym plikom. Atakujący mogą stworzyć złośliwe pliki RDP z opcjami /rdp2tcp, /cert:ignore lub /drive, aby wykonać dowolne polecenia, ominąć weryfikację certyfikatów lub ujawnić lokalne systemy plików bez interakcji użytkownika.

Podatność w pakiecie AgenticMail (@agenticmail/claudecode przed 0.2.39, @agenticmail/codex przed 0.1.33, @agenticmail/core przed 0.9.43, @agenticmail/openclaw przed 0.5.71). Zewnętrzny e-mail wysłany do skrzynki mostkowej powoduje wznowienie sesji Claude Code operatora z ominięciem uprawnień, umożliwiając pośrednie wstrzyknięcie poleceń do w pełni uprzywilejowanego agenta.

Podatność w AgenticMail (wersje przed 0.9.64) pozwala uwierzytelnionemu agentowi o niskich uprawnieniach na wyliczenie i przejęcie zadań przypisanych do innych agentów. Brak odpowiedniej autoryzacji w endpointach zadań.

Podatność w NextCRM (CRM open source) umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami tworzenie, modyfikowanie, archiwizowanie lub miękkie usuwanie produktów w katalogu CRM poprzez API MCP.

NextCRM w wersji 0.12.1 zawiera podatność w narzędziach kampanii MCP, gdzie procedury obsługi ignorują identyfikator uwierzytelnionego użytkownika i operują na kampaniach wyłącznie po identyfikatorze obiektu. Niskouprzywilejowany użytkownik z ważnym tokenem API MCP może wyliczać, odczytywać, modyfikować lub usuwać kampanie innych użytkowników.

Podatność SSRF w FlareSolverr przed wersją 3.4.7 w endpointcie /v1 API. Zdalny atakujący może uzyskać poufne informacje.