Katalog podatności CVE

Podatność w bibliotece Net::SAML2 dla Perla (wersje przed 0.86) pozwala na ominięcie uwierzytelniania SAML. Funkcja _verify_encrypted_assertion akceptuje odszyfrowaną asercję bez podpisu, co umożliwia atakującemu przesłanie niepodpisanej asercji zaszyfrowanej certyfikatem SP i uwierzytelnienie się jako dowolny użytkownik.

Aplikacja mobilna Menulux Software Inc. do wersji z 12.05.2026 zawiera lukę ominięcia autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia atak na integralność oprogramowania.

Podatność w Check Point Security Management Server i Multi-Domain Security Management Server (MDS) umożliwia nieuwierzytelnionemu zdalnemu atakującemu z dostępem sieciowym do usług zarządzania wykonanie dowolnych poleceń na serwerze zarządzania bezpieczeństwem. Udane wykorzystanie może prowadzić do pełnego przejęcia systemu zarządzania bezpieczeństwem.

W Wapt Server przed wersją 2.6.1.17813 zdalny, nieuwierzytelniony atakujący może ominąć zabezpieczenia za pomocą spreparowanego pakietu i uzyskać ważny token sesji dla docelowego konta.

W Wavlink WL-NU516U1 (wersja 708c073-mt7628) funkcja change_password w pliku nas.cgi zawiera przepełnienie bufora na stosie przez argument User1Passwd. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W Wavlink WL-NU516U1 (wersja 708c073-mt7628) funkcja fgets w pliku nas.cgi zawiera przepełnienie bufora na stosie przez argument CONTENT_LENGTH. Atak może być wykonany zdalnie.

Wtyczka WordPress 'Import and export users and customers' przed wersją 2.4.2 nie egzekwuje przypisywania ról i uprawnień edycji użytkownika podczas importu CSV, co pozwala użytkownikowi posiadającemu jedynie uprawnienie do tworzenia użytkowników na utworzenie konta administratora oraz nadpisanie hasła lub adresu email istniejącego administratora.

Wtyczka WordPress 'Link Library' przed wersją 7.9.3 nieprawidłowo oczyszcza i zabezpiecza wartość dostarczoną przez użytkownika przed użyciem jej w zapytaniu SQL, co pozwala niezalogowanym użytkownikom na przeprowadzanie ataków SQL Injection.

Wtyczka WordPress 'ChamaWP' przed wersją 1.0.13 nieprawidłowo weryfikuje żądanie resetowania hasła, co pozwala niezalogowanym atakującym na zresetowanie hasła dowolnego użytkownika, w tym administratorów, co może prowadzić do pełnego przejęcia witryny.

Wtyczka WordPress 'Personal QR Message' do wersji 1.0 nie ogranicza typów plików, które mogą być przesyłane przez nieuwierzytelniony handler, co pozwala niezalogowanym użytkownikom na przesyłanie dowolnych wykonywalnych plików PHP, które są bezpośrednio dostępne, prowadząc do zdalnego wykonania kodu.

Wtyczka WordPress 'Insert or Embed Articulate Content into WordPress' do wersji 4.3000000027 nieprawidłowo weryfikuje zawartość przesłanego archiwum, opierając się na możliwej do ominięcia kontroli, która pozwala użytkownikowi z rolą Edytora na przesłanie pliku wykonywalnego na serwerze do publicznego katalogu, co skutkuje zdalnym wykonaniem kodu na serwerach skonfigurowanych do jego wykonania.

Wtyczka Simple Membership do WordPressa przed wersją 4.7.8 nie weryfikuje, czy rejestracja użytkownika się powiodła, przed użyciem zwróconej wartości jako ID użytkownika do aktualizacji konta. Pozwala to nieuwierzytelnionym atakującym na nadpisanie danych konta głównego administratora (w tym adresu e-mail) i przejęcie go przez resetowanie hasła.

Wtyczka SoftMarket — Digital Marketplace do WordPressa do wersji 1.0.0 nieprawidłowo waliduje token uwierzytelniający w jednej gałęzi procesu weryfikacji e-mail. Pozwala to nieuwierzytelnionym atakującym na uzyskanie ważnej sesji jako dowolny zweryfikowany użytkownik poprzez podanie tylko jego ID.

Wtyczka Super Store Finder do WordPressa do wersji 7.8 nie oczyszcza parametru nieuwierzytelnionej akcji AJAX przed użyciem go w zapytaniu SQL. Pozwala to nieuwierzytelnionym atakującym na wykonanie wstrzyknięcia SQL i wyodrębnienie danych z bazy danych.

Wtyczka Webinfos WordPress do wersji 1.2 nie waliduje typu ani nazwy przesyłanych plików, a także nie wymaga uwierzytelnienia ani sprawdzenia nonce przy operacji przesyłania. Umożliwia to nieuwierzytelnionym atakującym przesyłanie dowolnych plików (w tym PHP) do katalogu dostępnego z sieci, co prowadzi do zdalnego wykonania kodu na serwerach wykonujących PHP z tego katalogu.

W Bouncy Castle dla Java przed wersją 1.85, odpowiedź OCSP zszyta (Stapled OCSP) jest akceptowana bez powiązania ze sprawdzanym certyfikatem. Problem dotyczy również wersji LTS przed 2.73.12 oraz FIPS przed 2.0.2 (seria 2.0.X) i 2.1.3 (seria 2.1.X).

W Bouncy Castle dla Java przed wersją 1.85, ograniczenia nazw (Name Constraints) mogą być ominięte poprzez kropkę na końcu w rfc822Name i URI. Problem dotyczy również wersji LTS przed 2.73.12 oraz FIPS przed odpowiednimi wersjami.

W Bouncy Castle dla Java przed wersją 1.85, uzgadnianie klucza Diffie-Hellmana MTI/A0 potęguje niezweryfikowaną wartość od partnera. Problem dotyczy również wersji LTS przed 2.73.12.

W Bouncy Castle dla Java przed wersją 1.85, weryfikator nazwy hosta JSSE domyślnie włącza fallback do CN (Common Name), mimo że dokumentacja wskazuje na opcjonalność. Problem dotyczy również wersji LTS i FIPS.

PyAthena przed wersją 3.35.4 zawiera podatność na wstrzykiwanie SQL w funkcji DefaultParameterFormatter.format(). Niezautoryzowany atakujący może wstrzyknąć dowolne zapytania SQL, wykorzystując nieprawidłowe escapowanie apostrofów.