Katalog podatności CVE

W Dolibarr do wersji 23.0.3 wykryto podatność na wstrzyknięcie LDAP w funkcji klonowania użytkownika w pliku htdocs/user/card.php. Manipulacja argumentem ID umożliwia zdalny atak. Exploit został opublikowany i może być wykorzystany. Zalecane jest zastosowanie poprawki.

W OpenBoxes do wersji 0.9.6 wykryto podatność w funkcji buildZebraTemplate w pliku DocumentController.groovy, prowadzącą do nieprawidłowej neutralizacji specjalnych elementów w silniku szablonów. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Aktualizacja do wersji 0.9.8-hotfix1 lub 0.9.8 rozwiązuje problem.

W OpenBoxes do wersji 0.9.7 wykryto podatność w komponencie Role Interceptor, w funkcji needManager pliku RoleInterceptor.groovy. Manipulacja może prowadzić do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W OpenBoxes do wersji 0.9.7 wykryto podatność w funkcji Upload pliku ProductController.groovy w komponencie Product Upload Endpoint. Manipulacja argumentem params.url prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Stock Management System 1.0 wykryto podatność w pliku /classes/Master.php?f=delete_supplier. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W code-projects Online Shopping System 1.0 wykryto podatność w pliku /checkout_process.php. Manipulacja argumentem total_count prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W code-projects Online Shopping System 1.0 wykryto podatność w pliku /homeaction.php. Manipulacja argumentem cat_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W code-projects Online Shopping System 1.0 wykryto podatność w pliku /action.php. Manipulacja argumentem proId powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W SpaceX Starlink Router Gen 3 w wersji 2025.11.14.mr64708.3 wykryto podatność w funkcji get_status komponentu gRPC Management Interface. Manipulacja prowadzi do nieprawidłowych kontroli dostępu. Atak może być przeprowadzony tylko w sieci lokalnej. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

W systemie code-projects Online Food Order System 1.0 wykryto lukę w nieznanej funkcji pliku delete_food_items1.php. Manipulacja argumentem checkbox prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

Shescape przed wersją 2.1.15 (oraz 3.0.0 przed 3.0.2) nieprawidłowo escapuje znaki tyldy (~) w kontekstach przypisań na systemach Unix, gdzie powłoka jest jawnie skonfigurowana jako "sh" lub true, a /bin/sh wskazuje na BusyBox. Używając API escape i escapeAll z niezaufanym wejściem w przypisaniu poprzedzającym komendę, atakujący może wstrzyknąć ładunek tyldy, aby ujawnić lokalizację katalogu domowego użytkownika i, w zależności od użycia, zmienić lokalizację, na której działa komenda.

SiYuan w wersjach <= 3.7.3 (poprawione w v3.7.4) zawiera podatność na wstrzyknięcie szablonów po stronie serwera w funkcji obliczeń szablonów widoku atrybutów (wprowadzonej w v3.7.0-beta.1). Silnik szablonów używa niezmodyfikowanej mapy funkcji Spriga, która nadal udostępnia funkcje env, expandenv i getHostByName, usunięte wcześniej dla CVE-2024-55660. Lokalny, niezalogowany atakujący (jądro domyślnie wiąże się z 127.0.0.1 bez kontroli dostępu per-UID) może wstrzyknąć złośliwą formułę obliczeniową, aby odczytać zmienne środowiskowe konta uruchamiającego siyuan — w tym z osobnego, nieuprzywilejowanego konta OS — oraz wykonywać zapytania DNS z pozycji sieciowej serwera.

W systemie SourceCodester Online Clothing Store 1.0 wykryto podatność w nieznanej części pliku /db/shopping.sql komponentu SQL Database Backup. Manipulacja prowadzi do udostępnienia plików lub katalogów. Atak zdalny jest możliwy. Exploit został opublikowany i może być wykorzystany.

Wtyczka @fastify/oauth2 dla Fastify w wersjach od 7.2.0 do 8.3.0 (wyłącznie) nieprawidłowo waliduje stan OAuth i weryfikator PKCE, porównując parametry zapytania z nieprefiksowanym, przewidywalnym ciasteczkiem, bez powiązania z przeglądarką. Atakujący może ustawić ciasteczka i przeprowadzić atak login CSRF, logując ofiarę na konto atakującego. Poprawka w wersji 8.3.0 dodaje opcję hostPrefixedCookies.

W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 wykryto podatność na iniekcję SQL w pliku /viewmedicine.php. Manipulacja argumentem delid pozwala na zdalne wykonanie zapytań SQL. Exploit został opublikowany i może być wykorzystany.

Wtyczka WPML Multilingual CMS dla WordPressa jest podatna na iniekcję SQL przez parametr 'sorting' we wszystkich wersjach do 4.9.5 włącznie. Brak odpowiedniego escapowania i przygotowania zapytania SQL umożliwia uwierzytelnionym atakującym z dostępem na poziomie tłumacza i wyższym dołączanie dodatkowych zapytań SQL w celu wyodrębnienia wrażliwych informacji z bazy danych.

Wtyczka JSON w Apache Struts jest podatna na ujawnienie danych do niewłaściwej sesji. Stan serializacji odpowiedzi może być współdzielony między równoczesnymi żądaniami, co pozwala na obserwację treści odpowiedzi jednego żądania w innym. Dotyczy to tylko obsługi SMD / JSON-RPC w interceptorze JSON, która nie jest domyślnie włączona; aplikacje używające typu wyniku json nie są dotknięte.

Podatność w Apache Struts wtyczki JSON powoduje, że stan parsowania żądania może być współdzielony między równoczesnymi żądaniami, co umożliwia obserwację danych z jednego żądania w innym oraz nieprzestrzeganie skonfigurowanych limitów parsowania. Domyślnie wypełnianie akcji z treści JSON nie jest włączone, więc aplikacje nieużywające tej wtyczki nie są zagrożone.

Wtyczka ECS WordPress przed wersją 4.3.8 nie sprawdza uprawnień ani własności w swoich dynamicznych akcjach repeatera, polegając tylko na nonce dostępnym dla każdego użytkownika, który może otworzyć builder stron. Umożliwia to użytkownikom z kontem na poziomie współautora lub wyższym odczytywanie, modyfikowanie i usuwanie konfiguracji powiązań postów, których nie są właścicielami, oraz zmianę globalnych ustawień wtyczki.

Wtyczka Backup Migration dla WordPressa przed wersją 2.1.7 nie ogranicza prawidłowo mechanizmu automatycznego logowania po przywróceniu kopii zapasowej. Użytkownik zarządzający jedną witryną w sieci multisite może uzyskać długotrwałą sesję uwierzytelnioną jako administrator innej witryny w tej samej sieci, bez poświadczeń i z pominięciem uwierzytelniania dwuskładnikowego.