Katalog podatności CVE

Motyw WordPress ColorFolio (colorit) od BuddhaThemes zawiera podatność deserializacji niezaufanych danych, umożliwiającą wstrzyknięcie obiektów (Object Injection). Podatność występuje w wersjach do 1.3 włącznie.

Motyw WordPress Neo | Barber Shop (neocut) od BuddhaThemes zawiera podatność deserializacji niezaufanych danych, umożliwiającą wstrzyknięcie obiektów (Object Injection). Podatność występuje w wersjach do 3.5 włącznie.

Motyw WordPress Education Center (education) od ThemeREX zawiera podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych, umożliwiającą odbity XSS (Reflected XSS). Podatność występuje w wersjach do 3.6.12 włącznie.

Podatność na niewłaściwą neutralizację danych wejściowych podczas generowania strony internetowej (cross-site scripting) w oprogramowaniu Talassoft Industrial Management Software firmy TMT Machinery Industry and Trade Co. Ltd. umożliwia przechowywany XSS. Problem dotyczy wersji przed V16.0.1.

Publikator danych oparty na STTP w openPDC akceptuje połączenia sieciowe bez uwierzytelniania w swojej domyślnej konfiguracji. Nieuwierzytelniony atakujący z sieci może połączyć się z tym interfejsem i wymieniać z nim dane.

Cloudron 9.1.7 i 9.2 zawiera podatność na trwały cross-site scripting (XSS) w funkcji Branding Footer. Zautentykowany administrator może zapisać spreparowany HTML z obsługą zdarzeń JavaScript w ustawieniu Footer. Zapisana wartość jest renderowana bez wystarczającej sanityzacji na publicznej stronie logowania / interakcji OpenID oraz w dzienniku zdarzeń systemowych, co powoduje wykonanie JavaScriptu kontrolowanego przez atakującego w kontekście pochodzenia Cloudron po wyświetleniu zaatakowanej strony.

Wtyczka WordPress Dashboard Notes (dashboard-notes) od MIGHTYminnow zawiera podatność Cross-Site Request Forgery (CSRF). Podatność występuje w wersjach do 1.0.3 włącznie.

W bibliotece libhangul podczas parsowania plików słownika Hanja nie jest weryfikowane, czy wpis zawiera poprawną wartość wraz z kluczem. Dostarczenie specjalnie spreparowanego pliku słownika do aplikacji, która go przetwarza, może spowodować nieoczekiwane zakończenie działania aplikacji, prowadząc do odmowy usługi (DoS).

ProcessMaker przed wersją 2026.14.3 jest podatny na wstrzyknięcie SQL w punkcie końcowym `GET /api/1.0/tasks` przez parametr `order_by`. Metoda `applyColumnOrdering()` łączy kontrolowaną przez użytkownika nazwę kolumny `process_requests` w podzapytanie SQL bez walidacji lub wiązania parametrów. Każdy uwierzytelniony użytkownik może użyć ślepych zapytań czasowych do wyodrębnienia danych dostępnych dla konta bazy danych ProcessMaker.

Crux Agent w wersjach od 1.9.0 do 2.0.3 używa pełnego klucza bilokacji SKA jako klucza preshared WireGuard. Gdy sesja peeringu negocjuje SHA-512, klucz ma 64 bajty zamiast wymaganych 32 bajtów. Agent nie waliduje rozmiaru, co powoduje błędy w aktualizacji tunelu i zapisie konfiguracji. Dla peerów bez wcześniej wynegocjowanego 32-bajtowego klucza, tunel może nie mieć klucza preshared, co umożliwia atakującemu z komputerem kwantowym odszyfrowanie ruchu.

Docker Desktop dla Windows przed wersją 4.92.0 nie weryfikował podpisu pakietu dostarczonego do polecenia Docker Desktop Installer.exe install -package. Atakujący mogący dostarczyć spreparowany pakiet i nakłonić użytkownika do zatwierdzenia monitu UAC podpisanego przez Docker mógł wykonać kontrolowane przez siebie akcje instalatora jako LocalSystem.

Wewnętrzny publikator danych w openPDC domyślnie akceptuje połączenia sieciowe bez uwierzytelniania. Nieuwierzytelniony atakujący sieciowy może połączyć się z tym interfejsem i pobrać pełną topologię urządzeń i pomiarów systemu.

Mechanizm ładowania komponentów w openPDC i openHistorian konstruuje i uruchamia dowolnie wskazany typ, który może być nieprawidłowym komponentem. Uwierzytelniony atakujący z możliwością umieszczenia pliku w systemie plików hosta może wykonać dowolny kod konstruktora z uprawnieniami konta usługi.

Funkcja połączenia Modbus w openPDC akceptuje adres i port docelowy podane przez wywołującego bez ograniczeń dotyczących wewnętrznych hostów. Uwierzytelniony użytkownik może próbować połączeń z dowolnymi wewnętrznymi adresami, ujawniając, które są osiągalne. Powtarzane próby mogą umożliwić mapowanie sieci wewnętrznej.

Interfejs konsoli usługi w openPDC i openHistorian deserializuje strukturę danych dostarczoną przez klienta. W systemach z uwierzytelnianiem Windows atakujący musi być uwierzytelniony, aby uzyskać dostęp do tej funkcji; w systemach bez uwierzytelniania Windows jest ona dostępna dla nieuwierzytelnionego atakującego sieciowego. Może to pozwolić na zdalne wykonanie kodu z uprawnieniami konta usługi.

Aplikacja Affinity by Canva dla macOS przed wersją 3.3.1 (wydanie z października 2026) niebezpiecznie obliczała rozmiar bufora obrazu podczas generowania miniatur QuickLook i podglądów plików dokumentów Affinity, co prowadzi do przepełnienia liczby całkowitej i przepełnienia bufora na stercie. Atakujący może stworzyć dokument Affinity, który po wyświetleniu w Finderze może uszkodzić pamięć sterty i spowodować awarię rozszerzenia podglądu.

Aplikacja Affinity by Canva dla macOS przed wersją 3.3.1 nie przeprowadzała odpowiednich kontroli granic podczas generowania miniatur QuickLook i podglądów plików dokumentów Affinity, co prowadzi do odczytu poza zakresem sterty. Atakujący może stworzyć dokument Affinity, który po wyświetleniu lub podglądzie w Finderze ujawni zawartość sąsiedniej pamięci sterty, w tym adresy pamięci, w wygenerowanym obrazie miniatury lub podglądu.

Aplikacja Affinity by Canva dla macOS w wersji przed 3.3.1 nie weryfikowała wymiarów obrazu względem rozmiaru danych pikseli podczas generowania miniatur i podglądów QuickLook dla plików dokumentów Affinity, co prowadziło do odczytu poza zakresem sterty. Złośliwie spreparowany dokument Affinity, wyświetlony lub podejrzany w Finderze, może ujawnić zawartość sąsiadującej pamięci sterty w renderowanej miniaturze lub podglądzie albo spowodować awarię rozszerzenia miniatur/podglądu.

Aplikacja Affinity by Canva w wersji przed 3.3.1 nie przeprowadzała wystarczającego sprawdzania granic podczas parsowania plików dokumentów Affinity, co prowadziło do wyłuskania wskaźnika poza zakresem. Złośliwie spreparowany dokument Affinity, otwarty przez użytkownika w Affinity, może spowodować awarię aplikacji.

Wtyczka Werkstatt (Fuelthemes) zawiera podatność typu PHP Local File Inclusion wynikającą z niewłaściwej kontroli nazwy pliku w instrukcjach include/require. Problem występuje w wersjach do 4.8.3 włącznie.