Katalog podatności CVE

Wtyczka SureCart dla WordPressa przed wersją 4.6.3 nie zapewnia, że konto dotknięte aktualizacją klienta jest tym samym kontem, które zostało autoryzowane, co pozwala użytkownikom z poziomem subskrybenta na zmianę adresu e-mail innego użytkownika, w tym administratora, i przejęcie konta przez reset hasła. Ponadto umożliwia powiązanie kontrolowanego przez atakującego rekordu klienta z dowolnym użytkownikiem oraz ujawnia identyfikatory klientów i adresy e-mail każdemu uwierzytelnionemu użytkownikowi, co razem czyni przejęcie osiągalnym z poziomu konta subskrybenta.

W produkcie code-projects Content Management System 1.0 wykryto podatność w nieznanej funkcji pliku /login.php. Manipulacja argumentem user_name prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W produkcie Tenda HG10 (wersja 300001138) wykryto podatność w funkcji formWanRedirect pliku /boaform/formWanRedirect komponentu Boa Web Server. Manipulacja argumentem if może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=login. Manipulacja argumentem Username umożliwia zdalne wykonanie wstrzyknięcia SQL. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=delete_category. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=delete_voting. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być uruchomiony zdalnie, a exploit został publicznie ujawniony.

W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=save_user. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został opublikowany.

Wtyczka HivePress Authentication dla WordPressa do wersji 1.1.4 włącznie jest podatna na obejście uwierzytelniania przez parametr access_token. Funkcja authenticate_user ufa odpowiedziom z Facebook Graph API bez weryfikacji identyfikatora aplikacji, co pozwala nieuwierzytelnionym atakującym zalogować się jako dowolny użytkownik WordPressa, w tym administrator, jeśli znają jego token dostępu.

RouterOS WebFig zawiera podatność na nieuwierzytelniony odczyt plików w ścieżce /jsproxy, gdzie nowo przydzielona sesja zachowuje nieaktualny, niezainicjalizowany wskaźnik principal używany do autoryzacji plików. Nieuwierzytelniony atakujący może przygotować alokator tak, aby ścieżka serwująca pliki wyłuskała ten wskaźnik z wystarczającymi uprawnieniami, a następnie dostarczyć składniki katalogu nadrzędnego w zaszyfrowanym URI, aby uciec z przestrzeni nazw plików WebFig i ujawnić pliki należące do roota, w tym magazyny konfiguracji zawierające poświadczenia. Problem dotyczy tylko gałęzi 7.x; naprawiono w wersjach 7.23.4 (Long-term) i 7.24.2 (Stable).

RouterOS nie porównuje całego klucza publicznego RSA podczas dopasowywania żądania uwierzytelnienia SSH do autoryzowanego klucza użytkownika, sprawdzając typ klucza i moduł, ale pomijając wykładnik. Ponieważ weryfikacja podpisu używa klucza dostarczonego przez klienta, atakujący znający autoryzowany moduł RSA może dostarczyć klucz z wykładnikiem jeden, sfałszować podpis i otworzyć kanał SSH jako docelowy użytkownik bez posiadania klucza prywatnego. Problem dotyczy tylko gałęzi 7.x i został naprawiony w wersjach 7.23.4 (Long-term) i 7.24.2 (Stable).

Podatność w N-central przed wersją 2026.3 HF 3 prowadzi do obejścia uwierzytelniania w wewnętrznych API.

Interpreter BPF w libpcap traktuje przesunięcie w instrukcji 'ja L' jako liczbę całkowitą ze znakiem, aby realizować pętle przez skoki wstecz, ale nie ogranicza liczby iteracji pętli. Spreparowany program filtrujący lub prymityw 'protochain' użyty na spreparowanym pakiecie sieciowym może spowodować nieskończoną pętlę interpretera.

W instrukcjach BPF, które ładują/zapisują wartość z/do rejestru pamięci scratch, indeks rejestru jest 32-bitową liczbą całkowitą bez znaku i nie może przekraczać 15, ale interpreter BPF w libpcap nie sprawdza tej wartości. W szczególnych, rzadkich przypadkach użycia, spreparowany program filtru może spowodować, że interpreter będzie próbował czytać i zapisywać pamięć procesu systemu operacyjnego w obszarze 16 GiB zaczynając od bieżącej ramki stosu na architekturach 64-bitowych oraz w całej przestrzeni adresowej na architekturach 32-bitowych.

Wtyczka Grav API przed wersją 1.0.20 buduje linki do resetowania hasła z niezaufanego nagłówka Host w punkcie końcowym forgot-password, co pozwala nieuwierzytelnionym atakującym przekierować tokeny resetowania do domen kontrolowanych przez atakującego. Atakujący mogą wysyłać żądania resetowania hasła dla dowolnego konta ze złośliwym nagłówkiem Host, przechwycić token resetowania z wiadomości e-mail ofiary i przejąć konto, w tym konta super-admina.

grav-plugin-api przed wersją 1.0.20 zawiera podatność eskalacji uprawnień w InvitationsController, gdzie metoda stripSuperFlags() usuwa tylko zagnieżdżone super flagi, ale nie usuwa odpowiedników z kropką, takich jak api.super. Menedżer niebędący super użytkownikiem z uprawnieniami api.access i api.users.write może utworzyć zaproszenie z super flagą z kropką w ładunku dostępu, która omija zabezpieczenia i utrwala się na nowym koncie. Atakujący mogą zaakceptować zaproszenie przez publiczny punkt końcowy bez rzeczywistej interakcji zaproszonego, aby utworzyć konto super-admina i natychmiast otrzymać ważny JWT do pełnej kontroli nad stroną.

grav-plugin-api przed wersją 1.0.20 nie waliduje uprawnień super odziedziczonych po grupach w zabezpieczeniach zarządzania użytkownikami, co pozwala menedżerom niebędącym super użytkownikami modyfikować konta super-adminów. Atakujący z uprawnieniami api.access i api.users.write mogą zmienić pola hasła na kontach z super uprawnieniami grupowymi, aby uzyskać pełną kontrolę administracyjną.

AVideo z włączoną wtyczką YPTSocket zawiera podatność na cross-site scripting, która pozwala nieuwierzytelnionym atakującym wykonywać dowolny JavaScript w przeglądarkach innych użytkowników poprzez mechanizm wywołań zwrotnych websocket. Atakujący mogą wysyłać spreparowane wiadomości socketowe z nazwami wywołań zwrotnych, które odwołują się do globalnych funkcji, takich jak avideoConfirmHTML, które przyjmują niezaufane dane i przypisują je do innerHTML, osiągając wykonanie skryptu w kontekście ofiary bez uwierzytelnienia lub interakcji użytkownika.

Bilibili Desktop do wersji 1.18.0 wyłącza weryfikację certyfikatów TLS w całym procesie i wykonuje niepodpisany zdalny JavaScript konfiguracyjny bez kontroli integralności. Atakujący znajdujący się w pozycji on-path w sieci może przechwycić pobieranie konfiguracji, wstrzyknąć dowolny JavaScript wykonywany w rendererze z dostępem do uprzywilejowanego mostu IPC oraz wykonać polecenia systemowe lub ukraść dane logowania.

Motyw Nokri – Job Board WordPress Theme dla WordPressa jest podatny na nieautoryzowaną modyfikację danych z powodu braku kontroli uprawnień w funkcji 'nokri_account_member_permissions' we wszystkich wersjach do 1.6.4 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyżej dodawanie nowych użytkowników Subscriber z uprawnieniami członków pracodawcy, którzy z kolei mogą eskalować uprawnienia poprzez aktualizację adresu e-mail dowolnego użytkownika, w tym administratorów.