Katalog podatności CVE

Wtyczka Binary MLM Plan dla WordPressa (do wersji 5.0 włącznie) jest podatna na niezabezpieczone bezpośrednie odwołanie do obiektu (IDOR). Funkcja bmp_user_payout_detail_of_current_user() wybiera rekordy wypłat wyłącznie na podstawie id, bez weryfikacji właściciela, co pozwala uwierzytelnionym atakującym z rolą bmp_user (często subskrybentom) przeglądać podsumowania wypłat innych członków poprzez bezpośrednie żądania do endpointu /bmp-account-detail/ z spreparowanym parametrem payout-id.

W USBX przed wersją 6.4.3, module wsparcia USB dla Eclipse Foundation ThreadX, istnieje potencjalna podatność na odczyt poza zakresem w funkcji _ux_host_class_audio10_sam_parse_func() podczas analizowania listy częstotliwości próbkowania.

W USBX przed wersją 6.4.3, module wsparcia USB dla Eclipse Foundation ThreadX, istnieje potencjalny problem odczytu poza zakresem w funkcji _ux_host_class_audio_alternate_setting_locate() podczas parsowania deskryptora z polami częstotliwości kontrolowanymi przez atakującego.

W module USBX (obsługa USB dla Eclipse Foundation ThreadX) przed wersją 6.4.3 występuje potencjalny błąd odczytu poza zakresem w funkcji _ux_host_class_audio_device_type_get() podczas parsowania deskryptora urządzenia audio USB.

W USBX przed wersją 6.4.3 (moduł obsługi USB dla Eclipse Foundation ThreadX) występuje potencjalny problem odczytu poza granicami bufora w funkcji _ux_host_class_audio_streaming_sampling_get() podczas przetwarzania deskryptora urządzenia strumieniującego USB.

W USBX przed wersją 6.4.3, module obsługi USB dla Eclipse Foundation ThreadX, występuje potencjalny problem odczytu poza granicami w funkcji _ux_host_class_hid_report_descriptor_get() podczas parsowania deskryptora urządzenia USB HID.

W NetX Duo przed wersją 6.4.4, module wsparcia sieciowego dla Eclipse Foundation ThreadX, występuje potencjalny problem odczytu poza zakresem w funkcji _nx_icmpv6_validate_options() podczas obsługi pakietu z opcjami ICMP6.

W dodatku snmp do NextX Duo przed wersją 6.4.4, będącym częścią Eclipse Foundation ThreadX, atakujący może spowodować odczyt poza zakresem (out-of-bound read) za pomocą spreparowanych parametrów bezpieczeństwa SNMPv3.

W NetX Duo przed wersją 6.4.4, module sieciowym dla Eclipse Foundation ThreadX, występuje potencjalny problem odczytu poza zakresem w funkcji _nx_ipv4_packet_receive() podczas obsługi unicastowych wiadomości DHCP, co może powodować uszkodzenie 4 bajtów pamięci.

W Eclipse Foundation NetX Duo przed wersją 6.4.4, module wsparcia sieciowego dla Eclipse Foundation ThreadX, występował potencjalny problem odczytu poza zakresem w funkcji _nx_ipv4_option_process() podczas przetwarzania pakietu IPv4 z opcją znacznika czasu.

Wersje pakietu mammoth od 0.3.25 do przed 1.11.0 są podatne na atak typu Directory Traversal z powodu braku walidacji ścieżek lub typów plików podczas przetwarzania pliku docx zawierającego obraz z zewnętrznym linkiem. Atakujący może odczytać dowolne pliki na systemie, w którym odbywa się konwersja, lub spowodować nadmierne zużycie zasobów.

iSherlock opracowany przez HGiga zawiera podatność na wstrzykiwanie poleceń systemowych, która umożliwia nieautoryzowanym zdalnym atakującym wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na serwerze.

Agentflow opracowany przez Flowring ma podatność związaną z użyciem zakodowanego klucza kryptograficznego, co pozwala nieautoryzowanym zdalnym atakującym wykorzystać stały klucz do generowania informacji weryfikacyjnych, a tym samym zalogować się do systemu jako dowolny użytkownik. Atakujący musi najpierw uzyskać identyfikator użytkownika, aby móc wykorzystać tę podatność.

Agentflow opracowany przez Flowring ma podatność na odczyt dowolnych plików, która pozwala nieautoryzowanym zdalnym atakującym wykorzystać przejście przez względną ścieżkę do pobrania dowolnych plików systemowych.

MinIO to system przechowywania obiektów o wysokiej wydajności. W wersjach przed RELEASE.2025-10-15T17-29-55Z występuje podatność na eskalację uprawnień, która pozwala kontom serwisowym i kontom STS z ograniczonymi politykami sesji na obejście tych ograniczeń podczas tworzenia nowych kont serwisowych dla tego samego użytkownika.

Envoy w wersjach wcześniejszych niż 1.36.2, 1.35.6, 1.34.10 i 1.33.12 zawiera podatność use-after-free w filtrze Lua. Gdy skrypt Lua w fazie odpowiedzi zmienia rozmiar ciała odpowiedzi przekraczając limit per_connection_buffer_limit_bytes, Envoy generuje lokalną odpowiedź, której nagłówki nadpisują oryginalne, pozostawiając wiszące referencje i powodując awarię.

Zidentyfikowano podatność w NucleoidAI Nucleoid do wersji 0.7.10. Dotyczy ona funkcji extension.apply w pliku /src/cluster.ts komponentu Outbound Request Handler, co prowadzi do ataku typu server-side request forgery.

HCL Traveler dla Microsoft Outlook (HTMO) jest podatny na wyciek poświadczeń, co może pozwolić atakującemu na dostęp do innych komputerów lub aplikacji.

Drawing-Captcha APP, które zapewnia interaktywną weryfikację dla aplikacji webowych, zawiera podatność Host Header Injection w endpointach /register i /confirm-email. Pozwala to atakującemu manipulować nagłówkiem Host w żądaniach HTTP, aby generować złośliwe linki potwierdzające e-mail, które mogą przekierowywać użytkowników na domeny kontrolowane przez atakującego. Podatność dotyczy wszystkich użytkowników polegających na potwierdzeniu e-mail przy rejestracji lub weryfikacji konta. Problem został naprawiony w wersji 1.2.5-alpha-patch.

Angular SSR (pakiet @angular/ssr) przed wersjami 19.2.18, 20.3.6 i 21.0.0-next.8 zawiera podatność Server-Side Request Forgery (SSRF) w mechanizmie rozwiązywania adresów URL. Funkcja createRequestUrl używa natywnego konstruktora URL. Gdy ścieżka żądania przychodzącego (np. originalUrl lub url) zaczyna się od podwójnego ukośnika (//) lub backslasha (\), konstruktor URL traktuje to jako adres URL względny do schematu, co nadpisuje bazowy URL (protokół, host, port) i pozwala atakującemu kontrolować host. To pozwala atakującemu na ustawienie zewnętrznej domeny w ścieżce URL, co powoduje, że środowisko SSR ustawia wirtualną lokalizację strony (dostępną przez tokeny DOCUMENT lub PlatformLocation) na domenę kontrolowaną przez atakującego. Kolejne względne żądania HTTP wykonywane podczas procesu SSR (np. HttpClient.get('assets/data.json')) będą błędnie rozwiązywane względem domeny atakującego, zmuszając serwer do komunikacji z zewnętrznym punktem końcowym. Podatność została naprawiona w wersjach 19.2.18, 20.3.6 i 21.0.0-next.8.