Katalog podatności CVE

WebSamurai (wtyczka WordPress) do wersji 1.0.7 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Airano MCP Bridge (wtyczka WordPress) do wersji 2.11.0 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Smart One Click Setup – Complete Demo Import & Export (wtyczka WordPress) do wersji 1.4.3 ma podatność na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych.

onetwothreeneth HospitalManagementSystem (do wersji 9ef91ed6007314b6473110ed699dff76d158f61d) ma podatność w pliku php/sessions.php, gdzie manipulacja argumentem ID prowadzi do nieprawidłowego uwierzytelnienia. Atak może być zdalny i został publicznie ujawniony.

W systemie CodeAstro Simple Loan Management System 1.0 odkryto podatność SQL injection w pliku /admin/index.php, dotyczącą argumentu g_name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność typu path traversal w module logback-classic (Java) pozwala na zapisywanie plików logów poza zamierzonym katalogiem, gdy wartość dyskryminatora MDC (np. z nagłówka HTTP) jest niesanityzowana i trafia do ścieżki FileAppender. Dotyczy wersji od 0.9.14 do 1.6.4.

W systemie CodeAstro Simple Pharmacy Management System 1.0 odkryto podatność SQL injection w pliku /SimplePharmacy-PHP/product/delete.php, dotyczącą argumentu ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie CodeAstro Simple Pharmacy Management System 1.0 odkryto podatność SQL injection w pliku /SimplePharmacy-PHP/product/view.php, dotyczącą argumentu ID. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność braku autoryzacji w systemie Learning Management System (LMS) firmy AVEZ Electronics umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 2026-09-18.

Podatność polegająca na nieograniczonym przydzielaniu zasobów w powiązaniach Delphi biblioteki Apache Thrift (buffered transport) może prowadzić do wyczerpania zasobów. Dotyczy wersji przed 0.25.0.

Podatność w powiązaniach C++ biblioteki Apache Thrift dotyczy nieograniczonego przydzielania zasobów oraz nieprawidłowego obsługiwania wysoko skompresowanych danych (amplifikacja danych). Dotyczy wersji przed 0.25.0.

Podatność polegająca na obserwowalnej rozbieżności w E-Commerce Pack firmy Softtr Informatics umożliwia footprinting konta. Dotyczy wersji do 2026-10-02. Producent nie odpowiedział na kontakt.

W systemie SourceCodester Student Result Management System 1.0 odkryto podatność XSS w module Announcement, w pliku script/academic/core/new_announcement.php, dotyczącą argumentów title/announcement. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność Stored XSS w wtyczce ThemeREX Addons (trx_addons) firmy ThemeREX Group umożliwia trwałe wstrzyknięcie złośliwego skryptu. Dotyczy wersji od n/a do 2.46.0.

Wtyczka ThemeREX Addons (do wersji 2.46.0 włącznie) jest podatna na atak Server-Side Request Forgery (SSRF). Pozwala to na wymuszenie na serwerze wykonania żądań do zasobów, do których normalnie nie powinien mieć dostępu.

W bibliotekach C++ Apache Thrift (wersje przed 0.25.0) występuje błąd polegający na braku zwolnienia pamięci po zakończeniu jej użycia. Może to prowadzić do stopniowego wyczerpywania zasobów pamięci.

W bibliotekach PHP Apache Thrift (wersje przed 0.25.0) występuje podatność polegająca na alokacji zasobów bez ograniczeń lub throttlingu. Może to prowadzić do wyczerpania zasobów serwera.

W serwerze WebSocket Apache Thrift C++ (wersje przed 0.25.0) występuje użycie niezainicjalizowanego zasobu oraz zwracanie błędnego kodu statusu. Może to prowadzić do nieprzewidywalnego zachowania aplikacji.

Wszystkie biblioteki JS Apache Thrift (wersje przed 0.25.0) są podatne na zanieczyszczenie prototypu (prototype pollution) poprzez niewłaściwą kontrolę modyfikacji atrybutów prototypu obiektu. Może to prowadzić do nieoczekiwanych zachowań aplikacji JavaScript.

Biblioteki C++ i D Apache Thrift zawierają błąd walidacji certyfikatu, polegający na tym, że przy niezgodności nazwy hosta sprawdzane są najpierw wpisy subjectAltName dNSName, a następnie — mimo ich obecności — brana jest pod uwagę wartość Common Name. Niezgodność wpisów dNSName powoduje wynik "skip" zamiast odrzucenia, co pozwala certyfikatowi z pasującym Common Name zostać zaakceptowanym. Problem dotyczy biblioteki C++ w wersjach 0.7.0–0.24.0 oraz biblioteki D w wersjach 0.9.0–0.24.0.