Katalog podatności CVE

Wtyczka GLPI Inventory obsługuje odkrywanie sieci, inwentaryzację, wdrażanie oprogramowania oraz zbieranie danych dla agentów GLPI. Wersje 1.5.0 i poniżej są podatne na atak typu SQL Injection. Problem został naprawiony w wersji 1.5.1.

NVIDIA NVApp dla systemu Windows zawiera podatność w instalatorze, która pozwala lokalnemu atakującemu na spowodowanie problemu z elementem ścieżki wyszukiwania. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu oraz eskalacji uprawnień.

Wtyczka Easy Upload Files During Checkout dla WordPressa jest podatna na przesyłanie dowolnych plików JavaScript z powodu braku walidacji typu pliku w funkcji 'file_during_checkout' we wszystkich wersjach do 2.9.8 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików JavaScript na serwer dotkniętej witryny.

W podatności typu Insecure Direct Object Reference (IDOR) w parametrze vehicleId istnieje możliwość nieautoryzowanego dostępu do wrażliwych informacji dotyczących pojazdów innych użytkowników. Wykorzystanie tej luki pozwala atakującemu na uzyskanie danych, takich jak współrzędne GPS, klucze szyfrujące, wektory inicjalizacji, numery modeli oraz statystyki paliwa.

W modemie występuje możliwe zapisanie poza granicami z powodu przepełnienia bufora na stercie. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie końcowe połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień do wykonania.

Wtyczka Simple User Capabilities dla WordPressa jest podatna na eskalację uprawnień z powodu braku sprawdzenia uprawnień w funkcji suc_submit_capabilities() we wszystkich wersjach do i włącznie z 1.0. Umożliwia to nieautoryzowanym atakującym podniesienie roli dowolnego konta użytkownika do administratora.

Wtyczka Crypto Payment Gateway z Payeer dla WooCommerce w WordPressie jest podatna na obejście płatności we wszystkich wersjach do i włącznie z 1.0.3. Problem wynika z braku odpowiedniej weryfikacji statusu płatności przez walidację po stronie serwera w punkcie końcowym /wc-api/bp-payeer-gateway-callback.

Wtyczka Footnotes Made Easy dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez ustawienia wtyczki we wszystkich wersjach do 3.0.7 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka EM Beer Manager dla WordPressa jest podatna na nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu w wersjach do 3.2.3 włącznie. Problem wynika z braku walidacji typu pliku w funkcji EMBM_Admin_Untappd_Import_image() oraz braku kontroli autoryzacji w akcji wp_ajax_embm-untappd-import.

Wtyczka Elegance Menu dla WordPressa jest podatna na atak typu Local File Inclusion we wszystkich wersjach do 1.9 włącznie, poprzez atrybut 'elegance-menu' shortcode. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików .php na serwerze.

Wiele wtyczek dla WordPressa z biblioteką rekomendowanych wtyczek motywu Jewel jest podatnych na nieograniczone przesyłanie plików o niebezpiecznym typie poprzez dowolną instalację wtyczki w wersjach do 1.0.2.3 włącznie. Problem wynika z braku odpowiednich kontroli uprawnień w funkcji '*_recommended_upgrade_plugin', co pozwala na instalację dowolnych adresów URL wtyczek.

Wtyczka CE21 Suite dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 2.3.1 włącznie, poprzez plik dziennika. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym poświadczeń uwierzytelniających.

Wtyczka CE21 Suite dla WordPressa jest podatna na nieautoryzowaną aktualizację ustawień wtyczki z powodu braku sprawdzenia uprawnień w akcji AJAX wp_ajax_nopriv_ce21_single_sign_on_save_api_settings w wersjach od 2.2.1 do 2.3.1. Umożliwia to nieautoryzowanym atakującym aktualizację ustawień API wtyczki, w tym tajnego klucza używanego do uwierzytelniania.

Problem z prywatnością w systemach Apple został rozwiązany poprzez przeniesienie danych wrażliwych. Luka występowała w iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1 oraz watchOS 26.1. Aplikacja mogła być w stanie fingerprintować użytkownika.

Problem z niespójnym interfejsem użytkownika został rozwiązany poprzez lepsze zarządzanie stanem. Odwiedzenie złośliwej strony internetowej może prowadzić do spoofingu interfejsu użytkownika.

Problem z prywatnością został rozwiązany poprzez usunięcie wrażliwych danych. Problem ten został naprawiony w Safari 26.1, iOS 26.1, iPadOS 26.1, macOS Tahoe 26.1 oraz visionOS 26.1.

Zidentyfikowano problem z prywatnością związany z niewłaściwym zarządzaniem preferencjami użytkowników. Problem ten został naprawiony w wersjach iOS 26.1, iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1 oraz watchOS 26.1.

Apple naprawiło problem polegający na tym, że aplikacja może uzyskać dostęp do poufnych danych użytkownika. Luka została załatana poprzez dodatkowe sprawdzenia uprawnień. Poprawka jest dostępna w iOS 18.7.2, iPadOS 18.7.2, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2 oraz macOS Tahoe 26.1.

Problem dotyczy ładowania zdalnych treści, które mogą być wczytywane nawet gdy ustawienie 'Ładuj zdalne obrazy' jest wyłączone. Został on rozwiązany poprzez dodanie dodatkowej logiki w systemach iOS, iPadOS, macOS, visionOS oraz watchOS.

Problem został rozwiązany poprzez ulepszone kontrole. Luka występowała w Safari 26.1, iOS 18.7.2 i iPadOS 18.7.2, iOS 26.1 i iPadOS 26.1, macOS Tahoe 26.1 oraz visionOS 26.1. Odwiedzenie złośliwej witryny może prowadzić do fałszowania paska adresu.