Katalog podatności CVE

Przepełnienie bufora na stosie w Bosch Sensortec BHI385 SensorAPI (biblioteka C) w funkcji parsera komunikatów debugowania bhi385_parse_debug_message (w bhi385_parse.c). Funkcja parsuje zdarzenia FIFO i pobiera 8-bitową długość komunikatu bezpośrednio z ładunku zdarzenia kontrolowanego przez atakującego (callback_info->data_ptr[0]) bez sprawdzania granic; kopiowanie do 17-bajtowego bufora stosu przez memcpy z długością większą niż 16 powoduje zapis poza granicami stosu, co może prowadzić do awarii firmware, odmowy usługi lub potencjalnego wykonania dowolnego kodu.

Przepełnienie bufora na stosie w Bosch Sensortec BHI360 SensorAPI (biblioteka C) w wersjach do commitu d6b200416a włącznie. Luka znajduje się w podsystemie parsowania FIFO i logowania debugowania w funkcji bhi360_parse_debug_message() w bhi360_parse.c (linie 1852-1875); parser ufa pierwszemu bajtowi ładunku jako długości komunikatu i kopiuje tę liczbę bajtów do 17-bajtowego bufora stosu przez memcpy bez sprawdzania granic. Atakujący lokalny lub fizycznie umiejscowiony może wstrzyknąć spreparowaną ramkę debugowania z bajtem długości większym niż 16, co uszkadza sąsiednie dane stosu, w tym zapisany adres powrotu; ponieważ przepełniony bufor jest następnie przekazywany do logowania w stylu printf, atakujący może dostarczyć specyfikatory formatu (np. %n), aby wykonać dowolny kod na mikrokontrolerze/SoC hosta lub spowodować niezawodną awarię systemu (odmowa usługi).

Podatność w Gemini CLI w wersji przed 0.39.1 pozwala atakującym na wykonanie dowolnego kodu poprzez nakłonienie ofiary do uruchomienia CLI w niezaufanym katalogu. Podatność jest wywoływana przez niezaufane pliki .env nadpisujące GEMINI_CLI_HOME, co prowadzi do załadowania złośliwych plików konfiguracyjnych i obejścia monitów o zaufanie do folderu.

Podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w Apache Camel K. Dzięki niej najemca może odwołać się do sekretów po nazwie w przestrzeni nazw operatora, co może ujawnić sekrety należące do innych najemców lub komponentów operatora. Problem dotyczy wersji od 2.0.0 przed 2.9.3 oraz od 2.10.1 przed 2.10.2.

Wtyczka WordPress Site Reviews przed wersją 8.3.0 nie zapobiega deserializacji danych żądania, a klucz chroniący te dane jest wyprowadzany przez dopełnienie klucza nonce WordPress, co czyni go publicznie obliczalnym w instalacjach, gdzie ten klucz jest nieobecny, pozostawiony na wartości przykładowej lub zbyt krótki, by być tajny. Umożliwia to nieuwierzytelnionym użytkownikom wstrzyknięcie dowolnych obiektów PHP w takich instalacjach.

Wtyczka WordPress Registration Form for WooCommerce przed wersją 1.1.3 nie weryfikuje, czy formularz przywoływany podczas rejestracji jest legalnym formularzem rejestracyjnym, odczytując listę dozwolonych ról z dowolnego posta kontrolowanego przez atakującego. Użytkownik mogący tworzyć posty (Contributor i wyżej) może zarejestrować nowe konto z dowolną rolą, w tym Administratora, co prowadzi do pełnego przejęcia witryny. Jest to niekompletna poprawka CVE-2026-54807.

Wtyczka miniOrange 2FA dla WordPressa w wersjach przed 6.3.1 i przed 19.3 nie ogranicza liczby prób drugiego składnika uwierzytelniania do atakowanego konta, lecz wiąże limit z identyfikatorem dostarczanym przez klienta, który można dowolnie zmieniać. Atakujący znający hasło ofiary może wykonywać nieograniczoną liczbę prób odgadnięcia jednorazowego kodu i obejść drugi składnik. Drugi punkt walidacji nie stosuje żadnego limitu prób.

Wtyczka Ultimate Gift Cards for WooCommerce w wersjach przed 3.2.10 nie sprawdza autoryzacji podczas wyświetlania szczegółów kart podarunkowych, co pozwala nieuwierzytelnionym użytkownikom pobierać karty podarunkowe powiązane z dowolnymi zamówieniami i ujawniać dane osobowe klientów, salda, daty, a w wersji 3.2.9 także aktywny kod realizacji, który każdy posiadacz może wykorzystać. Wersje od 3.0.3 do 3.2.8 ujawniają te same dane bez kodu realizacji.

Wtyczka Ultimate Gift Cards for WooCommerce w wersjach przed 3.2.10 nie uzgadnia wartości wystawianego kuponu karty podarunkowej z kwotą faktycznie pobraną przy finalizacji zamówienia. Pozwala to nieuwierzytelnionym użytkownikom uzyskać środki w sklepie o wartości wyższej niż zapłacona kwota.

Podatność przepełnienia bufora stosu w funkcji lokalnej sieci bezprzewodowej Nintendo Switch może pozwolić atakującemu znajdującemu się w zasięgu sieci bezprzewodowej na wykonanie dowolnego kodu za pomocą programowania zorientowanego na powrót (ROP) poprzez spreparowany ruch sieciowy. Problem dotyczy Nintendo Switch w wersjach przed 23.0.0.

Podatność przepełnienia bufora w funkcji przetwarzania XML oprogramowania Palo Alto Networks PAN-OS pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym do interfejsu zarządzania lub dataplane wywołać warunek odmowy usługi (DoS) na zaporach VM-Series lub wykonać dowolny kod z uprawnieniami root na zaporach PA-Series. Podatność dotyczy również Panorama.

Nieuwierzytelniony zdalny atakujący łączący się za pomocą protokołu CORE może odkryć szczegóły węzłów klastra, wysyłając żądanie SUBSCRIBE_TOPOLOGY przed uwierzytelnieniem. Podatność dotyczy Apache Artemis w wersjach 2.50.0–2.56.0 oraz Apache ActiveMQ Artemis w wersjach 1.0.0–2.44.0.

Nieuwierzytelniony zdalny atakujący może tworzyć dowolne trwałe kolejki za pośrednictwem protokołu CORE, co prowadzi do nieautoryzowanej manipulacji stanem brokera i potencjalnej odmowy usługi. Podatność dotyczy Apache Artemis w wersjach 2.50.0–2.56.0 oraz Apache ActiveMQ Artemis w wersjach 1.0.0–2.44.0.

Wtyczka Sidebar Manager Light dla WordPressa (wszystkie wersje do 1.18 włącznie) jest podatna na trwałe skryptowanie krzyżowe (Stored XSS) przez parametr 'sbm_description'. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów do stron.

Wtyczka Direct Download for WooCommerce dla WordPressa (wszystkie wersje do 1.19 włącznie) jest podatna na Directory Traversal przez funkcję top-level include. Umożliwia to nieuwierzytelnionym atakującym odczyt dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje. Kontrola własności produktu sprawdza jedynie istnienie dowolnego darmowego, wirtualnego produktu do pobrania, a nie czy żądana ścieżka należy do tego produktu.

Wtyczka Bulk Password Reset dla WordPressa (wszystkie wersje do 1.3.3 włącznie) jest podatna na eskalację uprawnień przez przejęcie konta. Wynika to z braku właściwej weryfikacji tożsamości użytkownika przed aktualizacją jego danych, w tym haseł, do znanej wartości skonfigurowanej w wtyczce. Umożliwia to uwierzytelnionym atakującym z poziomem subskrybenta i wyższym zmianę adresów e-mail dowolnych użytkowników, w tym administratorów, i reset ich haseł.

Velociraptor tworzy kopie zapasowe notatników w domyślnie włączonej funkcji codziennego backupu. Podczas przywracania kopii zawartość komórek notatnika jest interpolowana do szablonu bez kontroli ACL. Umożliwia to złośliwemu użytkownikowi z uprawnieniem NOTEBOOK_EDITOR umieszczenie zapytania VQL, które zostanie wykonane z podwyższonymi uprawnieniami po przywróceniu kopii.

W bibliotece DaveGamble cJSON do wersji 1.7.19 wykryto podatność w funkcji cJSONUtils_MergePatch w pliku cJSON_Utils.c. Manipulacja prowadzi do użycia zwolnionej pamięci (use after free), a atak może być przeprowadzony zdalnie. Exploit został upubliczniony, a pull request z poprawką oczekuje na akceptację.

Wykryto podatność w systemie inventory-management-system (Rizwan17) w funkcji storeCustomerOrderInvoice w pliku includes/manage.php. Manipulacja argumentem pro_name[] prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W Siam Ordering (siam-server) w wersji 1.0.0 występuje podatność polegająca na obejściu uwierzytelniania poprzez zakodowany na stałe główny kod weryfikacyjny. Zdalny nieuwierzytelniony atakujący może zalogować się jako dowolny użytkownik, sprzedawca lub administrator.