Katalog podatności CVE

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce EWWW Image Optimizer w wersjach do 8.7.6. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Breadcrumb NavXT w wersjach do 7.5.1. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w RTMKit w wersjach do 2.1.5. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniony atak typu Server Side Request Forgery (SSRF) w LiteSpeed Cache w wersjach do 7.9. Atakujący może wysyłać żądania z serwera do wewnętrznych zasobów bez logowania.

Nieuwierzytelniona zmiana ustawień w WP Compress w wersjach do 7.21.28. Atakujący może zmienić konfigurację wtyczki bez logowania.

Eskalacja uprawnień subskrybenta w WCFM Membership w wersjach do 2.11.11. Użytkownik z rolą subskrybenta może uzyskać wyższe uprawnienia.

Wstrzyknięcie obiektów PHP przez użytkownika z rolą contributor w RTMKit w wersjach do 2.1.5. Użytkownik może wstrzyknąć złośliwe obiekty PHP.

W bieżącej wersji rozwojowej Eclipse aeriOS, dla której nie opublikowano jeszcze oficjalnego wydania, komponent Federator domyślnie wyłącza walidację certyfikatów TLS dla połączeń HTTPS wychodzących. Gdy zmienna środowiskowa TLS_CERTIFICATE_VALIDATION jest nieustawiona lub ustawiona na false, komponent konfiguruje swój transport HTTP tak, aby pomijał weryfikację certyfikatów TLS. W rezultacie atakujący, który może przechwycić komunikację sieciową między Federatorem a usługami zewnętrznymi, może podszywać się pod te usługi i przechwytywać wrażliwe informacje przesyłane przez HTTPS, w tym poświadczenia klienta OAuth i tokeny bearer. Problem został rozwiązany przez domyślne włączenie walidacji certyfikatów TLS. Zmienna TLS_CERTIFICATE_VALIDATION jest teraz ustawiona na true w domyślnej konfiguracji dostarczanej przez Helm chart i Docker Compose.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w WP QuickLaTeX w wersjach do 3.8.8. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w rozszerzeniu Ninja Forms File Uploads w wersjach do 3.3.26.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w rozszerzeniu Calculation For Contact Form 7 w wersjach do 1.0.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w rozszerzeniu Under Construction w wersjach do 5.82.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w rozszerzeniu Simple Payment w wersjach do 2.5.1.

Podatność w przepływie uwierzytelniania jednorazowym hasłem (OTP) opartym na e-mailu w MISP pozwalała atakującemu na nieograniczoną liczbę prób weryfikacji OTP. Endpoint email_otp() nie stosował ochrony przed brute-force, co umożliwiało wielokrotne zgadywanie OTP i potencjalne ominięcie dodatkowego czynnika uwierzytelniania.

Podatność CSRF w akcji cullEmptyEvents w MISP. Endpoint wykonywał operację zmieniającą stan i nieodwracalną, akceptując żądania HTTP GET. Atakujący mógł spowodować, że uwierzytelniony użytkownik z odpowiednimi uprawnieniami wywoła endpoint, co prowadzi do usunięcia opublikowanych pustych zdarzeń.

W SeaCMS do wersji 13.6 wykryto podatność na wstrzykiwanie SQL w funkcji addslashes pliku weixin/index.php w module WeChat. Manipulacja argumentem Content umożliwia zdalny atak.

W SeaCMS do wersji 13.6 wykryto podatność na wstrzykiwanie kodu w funkcji parseIf pliku seacms_locoy_news.php w komponencie Locoy Collector. Manipulacja argumentem pwd prowadzi do wstrzyknięcia kodu, a atak może być przeprowadzony zdalnie.

ColdFusion zawiera podatność na nieprawidłowe uwierzytelnianie, która może prowadzić do eskalacji uprawnień. Atakujący może wykorzystać tę podatność do uzyskania ograniczonego dostępu do odczytu i zapisu. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.

W Rancher Manager znaleziono usterkę: gdy nieadministracyjny użytkownik podał selektor etykiet wskazujący innego użytkownika, magazyn tokenów ext.cattle.io/v1 usunął wewnętrzny filtr właściciela zamiast zwrócić pusty wynik. Każdy uwierzytelniony użytkownik mógł więc wyświetlić i obserwować tokeny innych użytkowników, ujawniając metadane tokenów i zahaszowane hasło tokena nośnego. Problem dotyczy Rancher przed wersją 2.15.1.

W Rancher Manager znaleziono usterkę: ochrona przed powtórnym użyciem asercji SAML wprowadzona przez poprawkę dla CVE-2026-44946 przechowywała zużyte identyfikatory asercji w pamięci podręcznej per-proces, więc każda replika wykrywała tylko powtórzenia, które trafiły do tego samego poda. W środowisku wysokiej dostępności atakujący posiadający przechwyconą asercję mógł ją powtórzyć raz przeciwko każdej innej replice, uzyskując dodatkowe uwierzytelnione sesje jako ofiara. Problem dotyczy Rancher przed wersją 2.15.1.