Katalog podatności CVE

ESET AV Remover (standalone) zawiera podatność na nieprawidłowe zarządzanie uprawnieniami, umożliwiającą eskalację uprawnień przez specjalnie spreparowane wywołania RPC.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na Server-Side Request Forgery (SSRF). Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do odmowy usługi.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatu z niezgodnością hosta. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.

Wtyczka PublishPress Capabilities dla WordPressa do wersji 2.50.0 włącznie jest podatna na eskalację uprawnień. Funkcja addPluginCapabilities() automatycznie przyznaje roli Editor wszystkie uprawnienia manage_capabilities_*, co pozwala atakującym z dostępem na poziomie Editor na zarządzanie rolami i ustawieniami wtyczki, ale nie na pełny dostęp administratora.

Wtyczka Quentn WP dla WordPressa przed wersją 1.2.15 nie ucieka odpowiednio parametru żądania przed użyciem go w nieprzygotowanym zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na wyodrębnienie dowolnych danych z bazy danych poprzez SQL injection.

Wtyczka WPBot – AI ChatBot dla WordPressa do wersji 8.7.3 włącznie jest podatna na trwały atak XSS przez parametr 'conversation' z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Niezalogowani atakujący mogą wstrzykiwać dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Ochrona oparta na nonce jest nieskuteczna, ponieważ nonce jest dostępny na każdej publicznej stronie.

Wtyczka Next-Cart Store to WooCommerce Migration dla WordPressa do wersji 3.9.8 włącznie ma podatność na ominięcie uwierzytelniania w funkcji NCWM_Kitconnect::run(). Trasa REST /wp-json/next_cart/v1/migration ma ustawiony permission_callback na __return_true i używa twardo zakodowanej wartości '__token__' jako domyślnego tokena, gdy opcja nextcart_token nie jest jeszcze zapisana w bazie. Pozwala to niezalogowanym atakującym na ominięcie uwierzytelniania i wykonanie dowolnych zapytań SQL oraz usuwanie plików.

Wtyczka Loops & Logic przed wersją 4.3.0 nie ogranicza swojego publicznego działania dotyczącego danych szablonu do danych, które odwiedzający może zobaczyć. Pozwala to nieuwierzytelnionym użytkownikom czytać dowolne rekordy użytkowników (w tym adresy e-mail i role) oraz dowolne opcje witryny.

Wtyczka ELEX WooCommerce Request a Quote przed wersją 2.4.1 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL. Pozwala to nieuwierzytelnionym użytkownikom przeprowadzać ataki SQL injection i wyodrębniać dowolne dane z bazy danych.

W pakiecie utcp przed wersją 0.0.6 dla języka OCaml odkryto problem: ponowna składanie segmentów poza kolejnością pozwala na zdalną odmowę usługi.

Nieprawidłowa kontrola dostępu w SystemUI przed SMR Sep-2026 Release 1 umożliwia lokalnym atakującym uruchamianie dowolnych aktywności.

Nieprawidłowa walidacja danych wejściowych w wpa_supplicant przed wydaniem SMR Sep-2026 Release 1 pozwala sąsiadującym atakującym na zapis poza dozwolony obszar pamięci.

Zapis poza dozwolony obszar pamięci w libcodec2secevrcdec.so przed wydaniem SMR Sep-2026 Release 1 pozwala lokalnym atakującym na zapis poza pamięć.

Zapis poza dozwolony obszar pamięci w libsaviextractor.so przed wydaniem SMR Sep-2026 Release 1 pozwala lokalnym atakującym na zapis poza pamięć.

Nieprawidłowa walidacja danych wejściowych podczas usuwania tagu stylu w libsubextractor.so przed wydaniem SMR Sep-2026 Release 1 pozwala lokalnym atakującym na zapis poza dozwolony obszar pamięci.

Nieprawidłowa walidacja danych wejściowych podczas ładowania ramki napisów w libsubextractor.so przed wydaniem SMR Sep-2026 Release 1 pozwala lokalnym atakującym na zapis poza dozwolony obszar pamięci.

Podatność zapisu poza zakresem w bibliotece libmdnie.so przed poprawką SMR Sep-2026 Release 1 pozwala lokalnym atakującym na wykonanie dowolnego kodu z uprawnieniami serwera systemowego.

Nieprawidłowa autoryzacja w ProxyHandler przed wydaniem SMR Aug-2026 Release 1 pozwala lokalnym atakującym na dostęp do konfiguracji proxy.

Wtyczka Repeater Fields for Gravity Forms dla WordPressa do wersji 3.0.4 włącznie jest podatna na trwały atak XSS przez wielokrotne wartości pól podrzędnych typu multi-input. Brak odpowiedniej sanityzacji wejścia i escape'owania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wbudowana powłoka UEFI BIOS może być wykorzystana do obejścia Secure Boot za pomocą poleceń powłoki lub skryptów startowych.