Katalog podatności CVE

Jorani w wersji przed 1.0.4 zawiera podatność braku autoryzacji w akcjach exportLeaves, exportOvertime i exportEmployees kontrolera Hr, pozwalając każdemu uwierzytelnionemu użytkownikowi na eksport danych HR. Atakujący może wywołać hr/exportEmployees lub hr/exportLeaves/{id} i hr/exportOvertime/{id}, aby pobrać dane pracowników, w tym nazwiska, e-maile, kontrakty, przełożonych oraz rekordy urlopów i nadgodzin.

Jorani w wersji przed 1.0.4 zawiera podatność typu insecure direct object reference, która pozwala uwierzytelnionym użytkownikom modyfikować, usuwać i przeglądać wnioski innych pracowników, ponieważ autoryzacja opiera się tylko na nazwie operacji. Atakujący może podać numeryczne identyfikatory wniosków do Leaves::edit(), Extra::edit(), Leaves::delete(), Extra::delete() i Leaves::history(), aby manipulować wnioskami o urlopy i nadgodziny oraz czytać historię urlopów.

Ikaros w wersjach od 1.2.0 do 1.2.5 zawiera podatność obejścia uwierzytelniania, która pozwala atakującym z ważnym hasłem pominąć weryfikację TOTP poprzez ponowne użycie tymczasowego tokenu logowania. Atakujący mogą przedstawić tymczasowy token z punktu końcowego jwt/apply jako bearer JWT, odświeżyć go lub użyć logowania HTTP Basic, aby uzyskać pełny dostęp do konta, w tym głównego administratora.

Luka w Portal for ArcGIS może pozwolić na wstrzyknięcie LDAP poprzez funkcjonalność administracyjną, która konstruuje zapytania wyszukiwania Active Directory lub LDAP bez wystarczającej neutralizacji danych wejściowych. Uwierzytelniony administrator może dostarczyć spreparowane dane wejściowe, które modyfikują zamierzone zapytanie LDAP i powodują nieoczekiwane operacje w katalogu.

Wtyczka WP Event Solution do WordPressa zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 4.1.25.

Wtyczka Download Monitor integration for WooCommerce zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.0.3.

Wtyczka Premium Addons for Elementor zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 4.11.110.

W bibliotece libsndfile do wersji 1.2.2 występuje podatność w funkcji wavlike_subchunk_parse w pliku src/wavlike.c, związana z użyciem niezainicjowanej zmiennej podczas parsowania plików WAV. Podatność może być wykorzystana zdalnie, a exploit został publicznie ujawniony. Projekt został poinformowany o problemie, ale nie odpowiedział.

W bibliotece GPAC do wersji 26.07.0 występuje podatność w funkcji gf_m2ts_decode_ait w pliku src/media_tools/ait.c, związana z zapisem poza granicami bufora podczas parsowania AIT. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Dostępna jest poprawka o identyfikatorze 6d2c21a1a688abb20d0111b608db3b6f44d348f4.

W SourceCodester Online Reviewer System 1.0 wykryto podatność w funkcji PDO::prepare w pliku login/index.php. Manipulacja argumentami username/password prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być użyty.

W SourceCodester Online Exam System 1.0 wykryto lukę w nieznanej funkcji pliku adminpanel/admin/query/loginExe.php w komponencie Login Endpoint. Manipulacja argumentami username/pass prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został opublikowany i może być użyty.

W SourceCodester Art Gallery Management System 1.0 wykryto podatność wpływającą na funkcję Action::save_user w pliku admin/admin_class.php w komponencie Account Creation. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest już publiczny i może być użyty.

W produkcie Ivanti Neurons Patch for Intune występuje ujawniony niebezpieczny endpoint, który umożliwia zdalnemu uwierzytelnionemu atakującemu wyciek poufnych informacji uwierzytelniających.

Podatność typu path traversal w funkcji eksportu szablonów w Ivanti Xtraction przed wersją 2026.4 pozwala zdalnemu uwierzytelnionemu atakującemu na odczyt dowolnych plików.

Podatność braku uwierzytelniania dla funkcji krytycznej w Ivanti Xtraction przed wersją 2026.4 pozwala zdalnemu nieuwierzytelnionemu atakującemu na tworzenie i modyfikowanie zaufanych witryn.

W Ivanti Xtraction przed wersją 2026.4 występuje podatność External Control of File Name or Path, która pozwala zdalnemu uwierzytelnionemu atakującemu przekierować żądania generowane przez aplikację do kontrolowanego przez siebie endpointu i uzyskać poświadczenia konektora EPMM przesyłane przez aplikację.

Podatność typu ujawnienie informacji przez pliki dziennika w Ivanti Xtraction Cloud Sync przed wersją 2026.4 pozwala uwierzytelnionemu zdalnemu atakującemu na ujawnienie częściowych haseł do bazy danych SQL poprzez dziennik aplikacji.

Podatność typu path traversal w Ivanti Xtraction przed wersją 2026.4 pozwala uwierzytelnionemu zdalnemu atakującemu na tworzenie i modyfikowanie dowolnych katalogów w systemie plików hosta.

Biblioteka unstructured przed wersją 0.24.1 nie escapuje danych wyjściowych w ścieżce to_html() w pliku ontology.py, przez co niezaufane znaczniki, atrybuty i linki javascript: z przetwarzanego dokumentu mogą zostać zachowane w metadata.text_as_html. Gdy wygenerowany HTML jest renderowany w przeglądarce, skrypt kontrolowany przez atakującego może wykonać się w kontekście przeglądarki ofiary.

W JumpServer przed wersją 4.10.17-lts renderowanie automatyzacji opartej na Ansible może ewaluować wyrażenia szablonów kontrolowane przez użytkowników mających uprawnienia do tworzenia lub uruchamiania zadań automatyzacji. Spreparowana treść może wywołać wrażliwe mechanizmy lookup Ansible (file, pipe, env, password), ujawniając pliki lub zmienne środowiskowe i potencjalnie pozwalając na ograniczone wykonanie poleceń.