Katalog podatności CVE

Podatność w GFI Archiver MArc.Core pozwala zdalnym atakującym na ominięcie autoryzacji na dotkniętych instalacjach. Problem wynika z braku autoryzacji przed udzieleniem dostępu do funkcjonalności, co umożliwia atakującym wykorzystanie tej luki.

thesystem w wersji 1.0 zawiera podatność na wstrzykiwanie poleceń, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych poleceń systemowych poprzez przesyłanie złośliwego wejścia do punktu końcowego run_command. Atakujący mogą wysyłać żądania POST z poleceniami powłoki w parametrze command, co umożliwia wykonanie dowolnego kodu na serwerze bez autoryzacji.

Kargo zarządza i automatyzuje promocję artefaktów oprogramowania. W wersjach od 1.7.0 do przed v1.7.8, v1.8.11 i v1.9.3, punkty końcowe tworzenia zasobów wsadowych w API gRPC oraz REST Kargo akceptują wielodokumentowe ładunki YAML, co może prowadzić do wstrzykiwania dowolnych zasobów do istniejącego projektu.

W bibliotece fast-xml-parser w wersjach od 4.1.3 do 5.3.5 kropka (.) w nazwie encji DOCTYPE jest traktowana jako symbol wieloznaczny wyrażenia regularnego podczas zastępowania encji. Pozwala to atakującemu na nadpisanie wbudowanych encji XML (<, >, &, ", ') dowolnymi wartościami, co omija kodowanie encji i prowadzi do podatności na XSS po wyrenderowaniu sparsowanego wyjścia.

PROLiNK PRC2402M w wersjach przed 2021-06-13 umożliwia wstrzyknięcie poleceń systemowych poprzez metaznaki powłoki w parametrze ip (dla satellite_status) w pliku live_api.cgi?page=satellite_list.

Fiverr Clone Script w wersji 1.2.2 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze 'page'. Atakujący mogą dostarczyć złośliwą składnię SQL, aby uzyskać dostęp do wrażliwych informacji w bazie danych lub zmodyfikować jej zawartość.

W wersji 2.2.0.4 Owl opds występuje podatność na wstrzykiwanie poleceń z powodu niewłaściwego neutralizowania specjalnych elementów w komendach. Atakujący może wykorzystać spreparowane żądanie sieciowe do wykonania nieautoryzowanych poleceń.

W aplikacji Monica w wersji 4.1.2 występuje podatność na zatrucie nagłówka Host z powodu niewłaściwego przetwarzania nagłówka HTTP Host w pliku app/Providers/AppServiceProvider.php. Domyślna konfiguracja, w której 'app.force_url' nie jest ustawione, umożliwia atakującym manipulację linkami do resetowania hasła.

W systemie edu Business Solutions Print Shop Pro WebDesk w wersji 18.34 (naprawione w 19.76) występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień za pomocą parametru AccessID.

W oprogramowaniu Global Facilities Management firmy Key Systems Inc w wersji 20230721a występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień poprzez komponent PIN w funkcjonalności logowania.

W wersji 2.2.0.4 Owl opds występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach, co umożliwia atak typu Command Injection poprzez odpowiednio skonstruowane żądanie sieciowe.

Interfejs zarządzania urządzeniem pozwala na ustawienie pustych wartości dla nazwy użytkownika i hasła administratora. Po zastosowaniu tych ustawień, urządzenie umożliwia autoryzację z pustymi danymi uwierzytelniającymi zarówno w interfejsie webowym, jak i usłudze Telnet.

Podatność CVE-2025-70833 w Smanga 3.2.7 pozwala nieautoryzowanemu atakującemu na zresetowanie hasła dowolnego użytkownika, w tym administratora, poprzez manipulację parametrami POST. Problem wynika z niewłaściwej walidacji uprawnień w pliku check-power.php.

Wtyczka Shahjada Download Manager Addons dla Elementor zawiera podatność na SQL Injection, która umożliwia przeprowadzenie ataku typu Blind SQL Injection. Problem dotyczy wersji wtyczki od n/a do 1.3.0.

Podatność CVE-2026-22384 dotyczy deserializacji niezaufanych danych w wtyczce Applay - Shortcodes, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 3.7 włącznie.

W aplikacji Smanga w wersji 3.2.7 odkryto podatność na zdalne wykonanie kodu (RCE) w interfejsie /php/path/rescan.php. Aplikacja nieprawidłowo sanitizuje dane wejściowe dostarczane przez użytkownika w parametrze mediaId, co pozwala na wstrzyknięcie dowolnych poleceń systemowych.

Podatność CVE-2025-69405 dotyczy deserializacji niezaufanych danych w wtyczce ThemeREX Lorem Ipsum | Books & Media Store, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 1.2.11 włącznie.

Podatność CVE-2025-69404 dotyczy deserializacji niezaufanych danych w ThemeREX Extreme Store, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Extreme Store od n/a do 1.5.10 włącznie.

Podatność CVE-2025-69403 dotyczy Bravis Addons, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 1.3.0 włącznie.

Podatność CVE-2025-69382 dotyczy deserializacji niezaufanych danych w motywach Themesflat Elementor, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 1.0.1 włącznie.