Katalog podatności CVE

Podatność w Eleveo Call Recording Software do wersji 10.3.0 dotyczy nieznanego kodu w pliku /auth/realms/default/protocol/openid-connect/logout komponentu JWT Token Handler. Manipulacja argumentem id_token_hint może prowadzić do użycia metody GET z wrażliwymi parametrami w zapytaniu. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

Podatność SQL Injection w krupalshah EmployeeRecruitmentSystem (do konkretnego commitu) dotyczy funkcji mysql_query w pliku source/adminregister.php w komponencie Registration Handler, umożliwiając zdalne wstrzyknięcie SQL.

W jądrze Linux wykryto podatność use-after-free (UAF) w mechanizmie grupowania pamięci podręcznej schedulera. Statystyki schedulera były przechowywane w strukturze mm, co powodowało, że dostęp do nich mógł odbywać się po zwolnieniu starego mm podczas przełączania kontekstu. Problem został rozwiązany przez wydzielenie tych statystyk do osobnego obiektu z własnym licznikiem referencji.

Wtyczka Hotel Booking WordPress do wersji 3.8 nie weryfikuje, czy rekord rezerwacji należy do użytkownika żądającego, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subscriber, na odczytanie szczegółów rezerwacji innych klientów, w tym ich imienia, adresu e-mail, numeru telefonu i adresu pocztowego, poprzez odwołanie się do identyfikatora, którego nie posiadają.

Wtyczka Hotel Booking WordPress do wersji 3.8 nie implementuje ochrony CSRF w administracyjnym zarządzaniu zamówieniami rezerwacji, co pozwala atakującym na nakłonienie zalogowanego administratora do tworzenia, usuwania lub modyfikowania dowolnych rekordów zamówień rezerwacji za pomocą sfałszowanego żądania.

W usłudze Flock Night Shift znaleziono podatność SQL injection w masowym wyszukiwaniu tablic rejestracyjnych. Uwierzytelniony użytkownik mógł odczytać dane innych organizacji, w tym rekordy rozpoznawania tablic rejestracyjnych, poprzez spreparowaną wartość tablicy. Dane nie mogły być modyfikowane. Flock naprawił problem 2026-08-12; nie wymaga działań ze strony klienta.

Podatność SQL Injection w krupalshah EmployeeRecruitmentSystem (do konkretnego commitu) dotyczy funkcji mysql_query w pliku source/authprocessing.php w komponencie Forgot Password Handler, gdzie manipulacja argumentem fpemail prowadzi do wstrzyknięcia SQL.

Podatność SQL Injection w krupalshah EmployeeRecruitmentSystem (do konkretnego commitu) dotyczy funkcji mysql_query w pliku source/loginprocessing.php w komponencie Login Handler, gdzie manipulacja argumentami email/password prowadzi do wstrzyknięcia SQL.

W routerach TRENDnet TEW-751DR, TEW-752DRU i TEW733GR w wersjach 1.03B01/1.03B03 wykryto podatność w funkcji fwrite w pliku pigwidgeon.cgi (komponent Web Management Backend). Manipulacja argumentem service prowadzi do wstrzyknięcia poleceń systemowych (OS command injection), a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny.

Wykryto podatność w y_project RuoYi do wersji 4.8.3. Dotyczy funkcji changeStatus w pliku /system/config/add komponentu Disable API. Manipulacja prowadzi do wygaśnięcia sesji. Atak może być przeprowadzony zdalnie. Sprzedawca został poinformowany, ale nie odpowiedział.

Podatność w y_project RuoYi do wersji 4.8.3 dotyczy funkcji renderDrawer w pliku /system/dict/data/add komponentu Dictionary Data Drawer Preview. Manipulacja argumentem cssClass może prowadzić do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Wtyczka WP Comment Cleaner WordPress przed wersją 7.2 nie przeprowadza kontroli uprawnień ani nie weryfikuje nonce w jednej z procedur masowego usuwania komentarzy, co pozwala uwierzytelnionym użytkownikom z minimalnymi uprawnieniami, takim jak subskrybenci, na trwałe usunięcie wszystkich komentarzy na stronie.

W pakiecie Foreman znaleziono błąd nieprawidłowej autoryzacji w obsłudze interfejsów sieciowych. API interfejsów domeny i podsieci sprawdza tylko, czy wywołujący ma uprawnienie do hostów, ale nie stosuje ograniczenia wyszukiwania na tym uprawnieniu. Niskouprzywilejowany atakujący może odczytać interfejsy hostów, których nie ma prawa widzieć, a jeśli ma uprawnienia do edycji, może zmienić te interfejsy.

W pakiecie foreman znaleziono błąd w filtrach uprawnień. API ładuje filtr po jego identyfikatorze i nie stosuje ograniczenia wyszukiwania na uprawnieniu wywołującego. Niskouprzywilejowany atakujący, który ma uprawnienia do usuwania filtrów tylko dla jednej roli, może usunąć filtry należące do innych odblokowanych ról, co prowadzi do utraty dostępu do zasobów.

Wtyczka HireZoot WordPress przed wersją 4.0.0 nie sanityzuje i nie escapuje jednego z ustawień specyfikacji pracy przed odzwierciedleniem go na stronie ustawień w panelu administracyjnym, co pozwala użytkownikom z uprawnieniami zarządzania (domyślnie Administrator) na przechowywanie ładunku, który jest wykonywany w przeglądarce każdego administratora, który później otworzy tę stronę. Ponieważ uprawnienie unfiltered_html nie jest dostępne dla administratorów w multisite (lub gdy ustawiono DISALLOW_UNFILTERED_HTML), prowadzi to do Stored Cross-Site Scripting.

Moduł post Metasploit Framework (post/apple_ios/gather/ios_image_gather) jest podatny na podatność typu path traversal (CWE-22). Moduł interpoluje nazwy plików z listingu katalogów Meterpreter (kontrolowane przez wrogie lub zmodyfikowane urządzenie iOS) bezpośrednio do ścieżki docelowej, co pozwala na zapis pliku poza zamierzonym katalogiem, np. nadpisanie pliku msfconsole.rc, który jest wykonywany przy każdym uruchomieniu msfconsole.

Niewłaściwa kontrola dostępu w Samsung Continuity Service dla Windows przed wersją 4.6.1217.0 pozwala pobliskim atakującym manipulować podłączonym urządzeniem mobilnym.

Niewystarczająca weryfikacja autentyczności danych w Smart Switch przed wersją 3.7.73 pozwala atakującym fizycznym na instalowanie dowolnych aplikacji.

Podatność typu path traversal w Smart Switch przed wersją 3.7.73 pozwala atakującym fizycznym na dostęp do plików z uprawnieniami Smart Switch.

Nieprawidłowa autoryzacja w Smart Switch przed wersją 3.7.73 pozwala atakującym fizycznym na wywołanie procesu przywracania aplikacji.