Katalog podatności CVE

Wtyczka Single Sign On For TNG dla WordPressa jest podatna na ominięcie uwierzytelniania poprzez nieuwierzytelniony reset hasła. Funkcja `ssoprocess_ajax()` akceptuje parametr `email` i wywołuje `reset_password()` bez żadnego tokena własności ani potwierdzenia e-mailem. Jedyną ochroną jest nonce `ssoajaxnonce`, który jest publicznie dostępny na każdej stronie, co pozwala atakującemu na jego przechwycenie i zmianę hasła dowolnego konta, w tym administratora.

Wtyczka Participants Database dla WordPressa przed wersją 2.7.8.4 nieprawidłowo sanityzuje i koduje parametr dostarczony przez użytkownika przed użyciem go w zapytaniu SQL. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków SQL injection.

Wtyczka FormGent dla WordPressa jest podatna na nieautoryzowane usuwanie plików przez brak sprawdzenia uprawnień w punkcie końcowym REST API. Nieuwierzytelnieni atakujący mogą usuwać dowolne pliki w katalogu uploads formgent, a na serwerach Linux, jeśli katalog nie istnieje, mogą ominąć ochronę przed path traversal i usunąć pliki takie jak wp-config.php.

ComfyUI v0.23.0 zawiera podatność na niebezpieczną deserializację w węźle LoadTrainingDataset. Nieuwierzytelniony atakujący może przesłać spreparowany plik pickle przez endpoint POST /upload/image, a następnie wywołać jego deserializację przez POST /prompt, co prowadzi do wykonania dowolnego kodu Python przez torch.load.

libiec61850 w wersji 1.6 zawiera podatność w funkcji parseGoosePayload() w pliku /goose/goose_receiver.c, która pozwala atakującym na ominięcie uwierzytelniania za pomocą przechwyconej ramki GOOSE.

sentence-transformers zawiera podatność polegającą na obejściu zabezpieczeń w funkcji import_module_class w pliku util/misc.py. Warunek 'or os.path.exists(model_name_or_path)' pozwala na wykonanie kodu z plików Python umieszczonych w lokalnym katalogu modelu, nawet gdy trust_remote_code=False. Atakujący, który ma wpływ na zawartość katalogu modelu, może umieścić złośliwe pliki, które zostaną wykonane podczas ładowania modelu.

Hugo Leisink Hiawatha w wersji 12.1 i wcześniejszych zawiera podatność, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą spreparowanego żądania.

W routerach TR1200, TR3000, WR300, WR1200, WR1300, WR1500, WR3000, WR3600 i WR6500 w określonych wersjach oprogramowania wykryto podatność na wstrzykiwanie komend w interfejsie ipsec_conn. Umożliwia ona atakującemu wykonanie dowolnych komend jako root przez spreparowane dane wejściowe.

W routerach TR1200, TR3000, WR300, WR1200, WR1300, WR1500, WR3000, WR3600 i WR6500 w określonych wersjach oprogramowania wykryto podatność na wstrzykiwanie komend w interfejsie system.setclock. Umożliwia ona atakującemu wykonanie dowolnych komend jako root przez spreparowane dane wejściowe.

System SourceCodester Modern Loan Management System 1.0 jest podatny na atak SQL Injection w pliku /admin/delete_group.php?id=1. Atakujący może manipulować parametrem id, aby wykonać nieautoryzowane zapytania SQL.

System SourceCodester Modern Loan Management System 1.0 jest podatny na atak SQL Injection w pliku ajaxData.php poprzez parametry district_id, division_id, region_id i ward_id. Atakujący może wstrzyknąć złośliwe zapytania SQL.

W routerach TR1200, TR3000, WR300, WR1200, WR1300, WR1500, WR3000, WR3600 i WR6500 w określonych wersjach oprogramowania wykryto podatność na wstrzykiwanie komend w interfejsie system.upgrade_check. Umożliwia ona atakującemu wykonanie dowolnych komend jako root przez spreparowane dane wejściowe.

vault-secrets-webhook w wersjach przed 1.23.1 zawiera podatność, która pozwala na wysłanie tokena JWT konta ServiceAccount na adres Vault kontrolowany przez atakującego. Funkcja parseVaultConfig() akceptuje adnotację vault.security.banzaicloud.io/vault-addr, a MutateConfigMap i MutateSecret wywołują newVaultClient, co może spowodować przekazanie tokena do niebezpiecznego serwera.

W Johnson Controls FM Systems Employee przed wersją 2025.3.1 występuje podatność na nieograniczone przesyłanie plików o niebezpiecznym typie, co pozwala na użycie złośliwych plików.

W urządzeniu Tenda W6-S w wersji 1.0.0.4(510) wykryto podatność na przepełnienie bufora stosu w punkcie końcowym /goform/wifiSSIDset. Funkcja formwrlSSIDset używa sprintf do kopiowania kontrolowanych przez użytkownika parametrów 'GO' i 'index' do 64-bajtowego bufora stosu bez ograniczenia długości, co prowadzi do przepełnienia stosu.

W cPanel podczas zmiany nazwy bazy danych nieprawidłowo zachowywany jest tryb SQL, co umożliwia wykonanie zapytań SQL w kontekście roota.

Wings, panel sterowania serwerem dla Pterodactyl, przed wersją 1.12.3 umożliwia użytkownikowi z niskimi uprawnieniami odczytanie poufnych danych konfiguracyjnych (token, token_id, rejestry Docker) poprzez użycie placeholderów {{config.}} w szablonach plików konfiguracyjnych.

Podatność w pgAdmin 4 umożliwia zdalne wykonanie kodu (RCE) poprzez wstrzyknięcie polecenia do narzędzia Import/Export Data. Funkcja walidująca zapytania SQL błędnie interpretuje znaki backslasha w ciągach znaków, co pozwala na ominięcie zabezpieczeń i dodanie klauzuli TO PROGRAM do polecenia psql.

Podatność w pgAdmin 4 (wersje 9.13 do 9.16) pozwala na ominięcie zabezpieczenia CVE-2026-12045 poprzez wstrzyknięcie zapytania SQL do asystenta AI. Atakujący może umieścić złośliwy ładunek w obiekcie odczytywanym przez asystenta, co prowadzi do wykonania wielu instrukcji SQL, w tym zapisu lub zdalnego wykonania kodu.

W funkcji adhoc_connect_server w pgAdmin 4 9.0-9.16, podczas klonowania serwera przez niebędącego właścicielem użytkownika, kopiowane są wszystkie kolumny, w tym dane uwierzytelniające (hasła) oraz flagi własności. Pozwala to atakującemu na przejęcie sklonowanego serwera i korzystanie z haseł bazy danych należących do innego użytkownika (np. administratora).