Katalog podatności CVE

Podatność w SAP S/4HANA (Private Cloud i On-Premise) pozwala atakującemu z uprawnieniami administratora na wstrzyknięcie dowolnego kodu ABAP lub poleceń OS przez moduł funkcji udostępniony przez RFC, z pominięciem autoryzacji.

SAP Landscape Transformation zawiera podatność, która pozwala atakującemu z uprawnieniami administratora na wykorzystanie luki w module funkcji udostępnionym przez RFC. Luka ta umożliwia wstrzykiwanie dowolnego kodu ABAP/komend systemowych do systemu, omijając istotne kontrole autoryzacji.

Podatność przepełnienia bufora stosu w narzędziu ethos systemu RIOT OS do wersji 2026.01-devel-317 włącznie. Brak walidacji indeksu zapisu podczas przetwarzania ramek szeregowych w funkcji _handle_char() umożliwia zapis poza buforem.

W RIOT OS do wersji 2026.01-devel-317 włącznie wykryto podatność przepełnienia bufora na stosie w narzędziu tapslip6. Problem wynika z niebezpiecznego łączenia ciągów znaków w funkcji devopen(), która konstruuje ścieżkę urządzenia bez kontroli długości danych wejściowych.

Podatność w Appsmith przed wersją 1.93: serwer używa wartości Origin z nagłówków żądania jako baseUrl w linkach e-mail bez walidacji. Atakujący kontrolujący Origin może spowodować wygenerowanie linków do resetowania hasła / weryfikacji e-mail wskazujących na jego domenę, co prowadzi do ujawnienia tokenów uwierzytelniających i potencjalnego przejęcia konta.

Wiele podatności SQL Injection w GYM-MANAGEMENT-SYSTEM 1.0 od AbhishekMali21, występujących w parametrach 'name' i 'id' w różnych skryptach. Nieuwierzytelniony atakujący może wstrzykiwać złośliwe polecenia SQL, prowadząc do nieautoryzowanego dostępu do danych, ominięcia uwierzytelniania lub modyfikacji bazy danych.

W usłudze ippprint (Internet Printing Protocol) w routerze Sagemcom F@st 3686 w wersji MAGYAR_4.121.0 występuje przepełnienie bufora. Zdalny atakujący może wysłać spreparowane żądanie HTTP, co prowadzi do wykonania dowolnego kodu.

Podatność w ServiceNow AI Platform umożliwia nieuwierzytelnionemu użytkownikowi podszywanie się pod innego użytkownika i wykonywanie operacji, do których ten użytkownik jest uprawniony.

W systemie zarządzania siłownią amansuryawanshi Gym-Management-System-PHP 1.0 występuje wiele podatności na ataki SQL Injection poprzez parametry 'name', 'email' i 'comment' w pliku submit_contact.php, 'username' i 'pass_key' w secure_login.php oraz 'login_id', 'pwfield' i 'login_key' w change_s_pwd.php. Atakujący, zarówno nieautoryzowany, jak i autoryzowany, może wykorzystać te luki do ominięcia uwierzytelnienia, wykonania dowolnych poleceń SQL, modyfikacji rekordów w bazie danych, usunięcia danych lub eskalacji uprawnień do poziomu administratora.

Podatność na zdalne wykonanie kodu (RCE) w Sourcecodester Covid-19 Contact Tracing System 1.0. Aplikacja przyjmuje reverse shell (php) w obrazie użytkownika, umożliwiając RCE.

Podatność SQL Injection na stronie /exam/user/profile.php w kashipara Online Exam System V1.0. Atakujący zdalnie może wykonać dowolne polecenia SQL, uzyskując nieautoryzowany dostęp do bazy danych przez parametry rname, rcollage, rnumber, rgender i rpassword w żądaniu POST.

CVE-2026-22785 dotyczy podatności w orval, który generuje typowo bezpieczne klienty JS (TypeScript) z specyfikacji OpenAPI v3 lub Swagger v2. W wersjach przed 7.18.0 logika generacji serwera MCP opiera się na manipulacji ciągami, co pozwala na wstrzykiwanie dowolnego kodu poprzez niewłaściwą walidację pola podsumowania.

Podatność w DFIR-IRIS (platforma Iris) przed wersją 2.4.24: masowe przypisanie pola file_local_name w połączeniu z zaufaniem do ścieżki w operacji usuwania umożliwia uwierzytelnionym użytkownikom usuwanie dowolnych ścieżek w systemie plików.

TinyWeb HTTP Server przed wersją 1.98 jest podatny na wstrzykiwanie poleceń systemu operacyjnego przez parametry zapytania CGI w stylu ISINDEX. Parametry są przekazywane jako argumenty wiersza poleceń do pliku wykonywalnego CGI przez Windows CreateProcess(). Nieuwierzytelniony zdalny atakujący może wykonać dowolne polecenia na serwerze, wstrzykując metaznaki powłoki Windows do żądań HTTP. Luka została naprawiona w wersji 1.98.

LibreChat przed wersją v0.8.2-rc2 ma podatność w transporcie MCP stdio, który akceptuje dowolne polecenia bez walidacji. Pozwala to każdemu uwierzytelnionemu użytkownikowi na wykonanie poleceń powłoki jako root wewnątrz kontenera przez pojedyncze żądanie API. Luka została naprawiona w wersji v0.8.2-rc2.

W systemie DDSN Interactive Acora CMS v10.7.1 funkcja resetowania hasła używa statycznego tokena, co umożliwia atakującemu wielokrotne użycie tego samego tokena do zresetowania hasła dowolnego użytkownika i przejęcia jego konta.

W Automai BotManager w wersji v.25.2.0 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu za pośrednictwem komponentu BotManager.exe.

W Automai Director w wersji v.25.2.0 występuje problem umożliwiający zdalnemu atakującemu eskalację uprawnień.

System D3D Wi-Fi Home Security ZX-G12 v2.1.1 jest podatny na ataki przez powtórzenie ramek RF na kanale komunikacyjnym czujników 433 MHz. Brak implementacji kodów zmiennych, uwierzytelniania wiadomości lub ochrony przed powtórzeniem umożliwia atakującemu w zasięgu RF nagranie prawidłowych ramek alarmowych/sterujących i ich odtworzenie w celu wywołania fałszywych alarmów.

System MEMS Events CRM firmy Imaster zawiera podatność na wstrzykiwanie SQL w parametrze 'phone' w pliku '/memsdemo/login.php'.