Katalog podatności CVE

Podatność w kliencie C++ Apache IoTDB powoduje odczyt poza zakresem oraz nieprawidłową walidację danych wejściowych podczas deserializacji bloków TsBlock. Złośliwie spreparowane dane serwera mogą doprowadzić do awarii procesu klienta.

Podatność w Apache IoTDB umożliwia nieautoryzowanym, ale uwierzytelnionym użytkownikom dostęp do danych ostatniej wartości poprzez endpoint /rest/v2/fastLastQuery. Problem wynika z nieprawidłowej autoryzacji i niewłaściwej kontroli dostępu.

W Apache IoTDB wykryto podatność polegającą na niekontrolowanej rekurencji i wyczerpaniu zasobów. Gdy opcja pipe_air_gap_receiver_enabled=true, metoda readLength w AirGap receiver wywołuje się rekurencyjnie bez ograniczenia głębokości przy każdym rozpoznaniu prefiksu języka E w danych z gniazda. Nieuwierzytelniony atakujący może wysłać strumień powtarzających się prefiksów, powodując przepełnienie stosu JVM i błąd StackOverflowError.

W Apache IoTDB w trybie AirGap (pipe_air_gap_receiver_enabled=true) odbiornik rur akceptuje nieuwierzytelnione połączenia TCP na porcie 9780. Atakujący może wysłać kontrolowaną 32-bitową liczbę całkowitą, która jest używana jako rozmiar alokacji pamięci bez górnego ograniczenia, co prowadzi do wyczerpania pamięci sterty JVM i awarii procesu DataNode.

Wtyczka Hide My WP Lite dla WordPressa w wersji do 1.3 zawiera podatność na odczyt dowolnych plików. Atakujący może wykorzystać parametry he_wrapper_js i he_wrapper_css, które są przetwarzane przez funkcję elementor_assets_filter() bez walidacji ścieżki, co pozwala na odczyt plików takich jak wp-config.php.

Motyw WordPress EscortWP (do wersji 3.6.2) zawierał zaszyty, zaciemniony backdoor, który pozwala nieuwierzytelnionemu atakującemu na trwałe usunięcie całej zawartości witryny po podaniu zakodowanego klucza. Backdoor potajemnie przesyła adres URL witryny, adres e-mail administratora i klucz licencyjny na serwer zewnętrzny.

Podatność w Bixby przed wersją 4.0.70.8 wynika z nieprawidłowego eksportu komponentów aplikacji Androida. Lokalny atakujący może wykorzystać ten błąd do wykonania dowolnych poleceń z uprawnieniami Bixby.

Podatność typu out-of-bounds write w bibliotece libpadm.so przed wersją SMR Jul-2026 Release 1 umożliwia lokalnym atakującym wykonanie dowolnego kodu.

Podatność w bibliotece libimagecodec.media.quram.so przed wersją SMR Lipiec-2026 Wydanie 1 umożliwia zdalnym atakującym zapis poza dozwolonym obszarem pamięci podczas parsowania formatu DNG.

W zaufanym module fabricKeymaster trustlet przed wydaniem SMR Lipiec 2026 wersja 1 występuje podatność typu Time-of-check time-of-use (TOCTOU). Umożliwia ona lokalnym uprzywilejowanym atakującym wykonanie dowolnego kodu.

Podatność w bibliotece libimagecodec.media.quram.so przed wersją SMR Jul-2026 Release 1 umożliwia zapis poza dozwolonym obszarem pamięci podczas parsowania formatu TIFF. Zdalny atakujący może wykorzystać ten błąd do zapisu poza zakresem pamięci.

Podatność w bibliotece libsavsac.so przed wersją SMR Jul-2026 Release 1 umożliwia zapis poza dozwolonym obszarem pamięci. Lokalny atakujący może wykorzystać ten błąd do wykonania dowolnego kodu.

W narzędziu Vision Tool w zhayujie CowAgent do wersji 2.1.1 stwierdzono podatność na fałszowanie żądań po stronie serwera (SSRF). Problem występuje w funkcjach _build_image_content/_download_to_data_url w pliku agent/tools/vision/vision.py, gdzie manipulacja argumentem image umożliwia atakującemu zdalne wykonanie żądań do wewnętrznych zasobów. Exploit został publicznie ujawniony i może być wykorzystany.

Wtyczka TelSender dla WordPressa jest podatna na atak typu DOM-Based Cross-Site Scripting we wszystkich wersjach do 1.14.14 włącznie. Podatność wynika z niewystarczającego oczyszczania danych wejściowych podczas przetwarzania odpowiedzi API Telegramu zawierających kontrolowane przez atakującego tytuły czatów.

Wtyczka WP Business Intelligence Lite dla WordPressa do wersji 3.2.0 włącznie zawiera lukę w autoryzacji, która pozwala uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta lub wyższym na modyfikację zapisanych zapytań SQL. Może to prowadzić do eskalacji uprawnień poprzez wykonanie dowolnego kodu SQL, gdy zmodyfikowane zapytanie zostanie wyświetlone przez administratora.

Wtyczka Chat Help – Click to Chat Button & Form dla WordPressa w wersjach do 3.1.3 włącznie ujawnia wrażliwe dane przez REST API. Brak autoryzacji w endpointach /wp-json/chat-help/v1/leads i /wp-json/chat-help/v1/leads/{id} pozwala nieuwierzytelnionym atakującym na wyodrębnienie danych klientów, w tym nazw, adresów e-mail, numerów telefonów, wiadomości WhatsApp, pełnych danych geolokalizacyjnych, informacji o urządzeniu oraz danych logowania użytkowników WordPressa.

Wtyczka Ultimate Member dla WordPressa jest podatna na ślepą iniekcję SQL przez parametr wyszukiwania we wszystkich wersjach do 2.10.1 włącznie. Problem wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL, co pozwala nieuwierzytelnionym atakującym na dołączanie dodatkowych zapytań SQL i wyodrębnianie wrażliwych danych z bazy.

Wtyczka SureForms dla WordPressa do wersji 2.2.1 włącznie zawiera podatność polegającą na nieprawidłowej walidacji danych wejściowych. Funkcje 'create_payment_intent' i 'create_subscription_intent' akceptują kwotę płatności bezpośrednio z danych POST bez weryfikacji z ceną formularza, co pozwala nieuwierzytelnionym atakującym na modyfikację kwoty płatności.

W OpenStack Ironic przed wersją 37.0.1, użytkownik mający uprawnienia do wdrażania węzłów przez interfejs IPMI może złośliwie użyć kroku send_raw do wysyłania dowolnych komend IPMI do węzła, omijając kontrolę dostępu Ironic.

Wtyczka Salon Booking System – Free Version dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 10.30.32 włącznie. Brak walidacji nonce w funkcji setCustomText umożliwia nieuwierzytelnionemu atakującemu wstrzyknięcie dowolnego kodu PHP do pliku translate-constants.php, co prowadzi do zdalnego wykonania kodu na serwerze po nakłonieniu administratora do kliknięcia w link.