Katalog podatności CVE

W narzędziu hermes-agent w wersji 2026.5.29.2 odkryto podatność na przejście ścieżki (path traversal) w funkcji skill_view pliku tools/skills_tool.py. Atakujący może zdalnie manipulować argumentem Name, co prowadzi do nieautoryzowanego dostępu do plików. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto słabość w pliku /announcements.php, która umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto lukę umożliwiającą nieograniczone przesyłanie plików. Podatność znajduje się w pliku /upload_files.php i wynika z nieprawidłowego sprawdzania rozszerzenia pliku. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku /process_lesson.php. Nieznana funkcja umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem user_id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie zarządzania szpitalem itsourcecode w wersji 1.0 wykryto podatność na iniekcję SQL w pliku /paymentdischarge.php. Atakujący może zdalnie manipulować argumentem patientid, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie zarządzania szpitalem itsourcecode w wersji 1.0 znaleziono podatność SQL Injection w pliku /payment.php. Atakujący może zdalnie manipulować argumentem patientid, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany i może być wykorzystany.

Sterownik kontrolera USB MAX32xxx (udc_max32.c) w Zephyr OS nie sprawdza, czy bufor punktu końcowego jest NULL-em w procedurach obsługi zakończenia transferu OUT i IN. Gdy host USB wyśle nowy pakiet SETUP podczas trwającego transferu EP0, może dojść do wyczerpania FIFO i przetworzenia nieaktualnego zdarzenia, co prowadzi do dereferencji wskaźnika bliskiego NULL i awarii urządzenia.

Wtyczka CrawlWP SEO do WordPressa zawiera lukę CSRF, która umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu administratora. Podatność dotyczy wersji od n/a do 3.0.16 włącznie.

Wtyczka FormLayer dla WordPressa w wersjach do 1.0.6 włącznie zawiera podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co umożliwia odzyskanie osadzonych danych wrażliwych.

Wtyczka Exclusive Addons Elementor dla WordPressa zawiera podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji od n/a do 2.7.9.9.

W aplikacji CodeAstro Ecommerce Website 1.0 odkryto podatność na wstrzykiwanie SQL w pliku /ecommerce-website-php/customer/confirm.php. Atakujący może zdalnie manipulować parametrem invoice_no, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.

W systemie CodeAstro Apartment Visitor Management System 1.0 wykryto podatność SQL Injection w pliku /apartment-visitor/search-result.php. Atakujący może zdalnie manipulować argumentem searchdata, co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.

W radare2 do wersji 6.1.6 wykryto podatność w funkcji core_anal_bytes pliku libr/core/cmd_anal.inc, która prowadzi do przepełnienia liczb całkowitych. Atak wymaga dostępu lokalnego i został już upubliczniony.

W aplikacji mjperpinosa stumasy do wersji 327d1b0f2915ba79d7ef8ebb74553e987609d9be wykryto podatność na wstrzykiwanie SQL w funkcji Notes_controller::search_scratch_data. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem field_name. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.

W komponencie mcp-wiki/wiki-summary narzędzia AIAnytime Awesome-MCP-Server (do wersji a884bb51bcd99e08e14fd712c749d55d9d9a13ab) wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Problem występuje w pliku mcp-wiki/src/mcp_wiki/server.py przy manipulacji argumentem url. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /patientreport.php. Manipulacja argumentem editid umożliwia zdalne wykonanie ataku. Publicznie dostępny exploit może być wykorzystany do przeprowadzenia ataków.

W systemie itsourcecode Hospital Management System 1.0 wykryto podatność SQL Injection w pliku /patientprofile.php. Atakujący może zdalnie manipulować argumentem patientname, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany i może być wykorzystywany w atakach.

W systemie SourceCodester Online Boat Reservation System 1.0 odkryto podatność związaną z nieznaną funkcjonalnością, która umożliwia wygaśnięcie sesji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W AD-Security AD_Miner 1.9.0 w komponencie Cache Handler funkcja request_a w pliku ad_miner/scripts/analyse_cache.py nieprawidłowo przetwarza argument sys.argv[1], co prowadzi do deserializacji. Atak wymaga lokalnego dostępu.

W pakiecie org.keycloak.broker.oidc wykryto błąd polegający na nieprawidłowej synchronizacji atrybutu email_verified. Gdy dostawca OIDC ma ustawione trustEmail=true i włączony jest endpoint userinfo, Keycloak pobiera adres email z odpowiedzi userinfo, ale status email_verified wyłącznie z id_token. Brak walidacji, czy email_verified w id_token dotyczy tego samego adresu email co z userinfo, pozwala na błędne oznaczenie dowolnego adresu email jako zweryfikowanego.