Katalog podatności CVE

Występuje podatność na zdalny atak SQL Injection w funkcji getLiveValues, która pozwala na nieautoryzowany dostęp do danych. Atakujący może wykorzystać tę lukę, co prowadzi do całkowitej utraty poufności danych.

W systemie ssoabstractservice występuje podatność na zdalny atak SQL Injection, która może być wykorzystana przez nieautoryzowanego napastnika. Błąd wynika z niewłaściwego neutralizowania specjalnych elementów w poleceniu SQL SELECT, co może prowadzić do całkowitej utraty poufności.

W podatności CVE-2026-40810, nieautoryzowany zdalny atakujący może wykorzystać lukę SQL Injection w punkcie końcowym userinfo, co prowadzi do niewłaściwego neutralizowania specjalnych elementów w poleceniu SQL SELECT. Może to skutkować całkowitą utratą poufności.

Wtyczka LiteSpeed Cache dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez punkty końcowe REST API /wp-json/litespeed/v1/notify_ccss oraz /wp-json/litespeed/v1/notify_ucss w wersjach do 7.7 włącznie. Punkty te akceptują treści CSS z powiadomień QUIC.cloud i zapisują je na dysku bez sanitizacji.

Użytkownik lokalny z niskimi uprawnieniami może wpłynąć na działanie uprzywilejowanej usługi systemowej poprzez manipulację plikami konfiguracyjnymi lub aplikacyjnymi w obszarach systemu plików, które są zapisywalne przez użytkowników. Usługa przetwarza dane z lokalizacji, które nie są wystarczająco chronione przed modyfikacją przez użytkowników o niskich uprawnieniach.

Zarządzanie oparte na sieci umożliwia zdalnemu użytkownikowi o niskich uprawnieniach instalację dodatkowych aplikacji na urządzeniu pobranych ze sklepu PLCnext bez weryfikacji danych, co prowadzi do możliwości wykonania dowolnego kodu z uprawnieniami roota na urządzeniu PLC.

Wtyczka Query Shortcode dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do 0.2.1 włącznie, co umożliwia atakującym z poziomem dostępu co najmniej 'contributor' dołączanie i wykonywanie dowolnych plików .php na serwerze.

Wtyczka Login with NEAR dla WordPressa jest podatna na obejście uwierzytelnienia we wszystkich wersjach do 0.3.3 włącznie. Funkcja `ajaxLoginWithNear()` umożliwia atakującym logowanie się jako dowolny istniejący użytkownik WordPressa, w tym administratorzy, na podstawie dostarczonego parametru `account`.

Wtyczka Firebase Support & Chat Management dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 3.1.1. Funkcja `firebase_auth()` autoryzuje żądanie jako użytkownik WordPressa, którego adres e-mail jest podany w parametrze POST `user_email`, bez weryfikacji posiadania tego adresu e-mail.

Motyw WordPress EventPress przed wersją 22.2 nie sanitizuje ani nie ucieka parametru 'id' w obsłudze AJAX eventpress_customizer_notify_dismiss_action, co pozwala na ataki typu Reflected Cross-Site Scripting na zalogowanych użytkowników.

Niebezpieczny schemat haseł wynikający z nieprawidłowego doboru algorytmów szyfrowania, niewłaściwego zarządzania kluczami lub błędów w kodzie, co może prowadzić do wycieku lub modyfikacji danych.

Podatność w bibliotece IO::Compress dla Perla przed wersją 2.220 umożliwia wykonanie dowolnego kodu przez File::GlobMapper za pomocą kontrolowanego przez atakującego wzorca glob. Funkcja _parseOutputGlob() opakowuje wzorzec w cudzysłowy, a _getFiles() wykonuje go przez eval STRING, co pozwala na wstrzyknięcie kodu Perl.

Narzędzie zipdetails w IO::Compress w wersjach od 2.207 do 2.219 (przed 2.220) ulega awarii z powodu niezdefiniowanej podprocedury podczas przetwarzania pola Info-ZIP Unix Extra Field z 8-bajtowym UID lub GID. Błąd występuje tylko w narzędziu CLI, nie w bibliotece.

Podatność w bibliotece IO::Uncompress::Unzip dla Perla przed wersją 2.220. Funkcja fastForward porównuje długość offsetu (1-19 bajtów) z rozmiarem fragmentu, co powoduje pętlę odczytu bajt po bajcie, prowadzącą do wyczerpania CPU. Atakujący może dostarczyć spreparowany plik zip.

Hitachi Vantara Pentaho Data Integration & Analytics w wersjach przed 10.2.0.7 i 11.0.0.0, w tym 9.3.x i 8.3.x, nie zapobiega rozwiązywaniu zewnętrznych encji przez niektóre parsery XML.

W UTT HiPER 1250GW do wersji 3.2.7-210907-180535 wykryto podatność w funkcji strcpy pliku /goform/formGroupConfig w interfejsie zarządzania siecią. Manipulacja argumentem Profile prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit został opublikowany.

W routerze UTT HiPER 1250GW w wersji do 3.2.7-210907-180535 stwierdzono podatność na przepełnienie bufora stosu w funkcji strcpy w pliku /goform/formConfigFastDirectionW. Zdalny atakujący może manipulować parametrem Profile, co prowadzi do przepełnienia bufora.

W UTT HiPER 1200GW do wersji 2.5.3-170306 wykryto podatność na przepełnienie bufora stosu w nieznanej funkcji pliku /goform/formPptpClientConfig. Manipulacja argumentami adresu serwera PPTP, nazwy użytkownika, hasła lub nazwy tunelu prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W UTT HiPER 1200GW do wersji 2.5.3-170306 odkryto lukę bezpieczeństwa w interfejsie zarządzania siecią. Funkcja strcpy w pliku /goform/setSysAdm pozwala na przepełnienie bufora poprzez manipulację argumentami sysAdmUser/sysAdmPass. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Tanium Connect zawiera podatność umożliwiającą nieautoryzowane wykonanie kodu. Producent wydał poprawkę.