Katalog podatności CVE

Wtyczka Cookie Banner for GDPR / CCPA – WPLP Cookie Consent dla WordPressa jest podatna na ogólną iniekcję SQL przez parametr 's' we wszystkich wersjach do 4.3.5 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie administratora i wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może prowadzić do wycieku wrażliwych danych z bazy.

Wtyczka weDocs dla WordPressa do wersji 2.3.0 włącznie zawiera podatność na trwałe ataki XSS przez atrybut bloku 'connectorWidth'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy każdym dostępie do zainfekowanej strony.

Wtyczka weDocs dla WordPressa do wersji 2.3.0 włącznie zawiera podatność na trwałe ataki XSS przez atrybuty bloków 'sectionTitleTag' i 'articleTitleTag'. Brak odpowiedniego oczyszczania danych wejściowych i kodowania wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów, które wykonują się przy każdym odwiedzeniu zainfekowanej strony.

Wtyczka weDocs dla WordPressa w wersji do 2.3.0 zawiera brak autoryzacji w funkcji do_migration(). Atakujący z dostępem na poziomie Subskrybenta może wywołać migrację danych z BetterDocs do weDocs, tworząc i modyfikując wpisy typu 'docs' oraz dezaktywując wtyczki BetterDocs.

Kontener Azure Blob Storage przechowujący logi urządzeń Gardyn jest publicznie dostępny bez uwierzytelniania. Osoba atakująca może uzyskać dostęp do dowolnego pliku dziennika urządzenia w tym kontenerze.

Panel administracyjny nie zawiera standardowych nagłówków bezpieczeństwa, co umożliwia ataki typu clickjacking oraz cross-site scripting (XSS).

W systemie WatchGuard Fireware OS w klastrze FireCluster, w wyjątkowych okolicznościach, może być używany twardo zakodowany klucz szyfrowania do szyfrowania zapisanych poświadczeń dla zasobów Access Portal. Podatność nie dotyczy urządzeń bez funkcji Access Portal ani pojedynczych Fireboxów nie wdrożonych w klastrze.

W module SIP Proxy systemu WatchGuard Fireware OS występuje podatność na trwały atak XSS (Stored Cross-site Scripting). Jest to dodatkowa niezałatana ścieżka ataku dla CVE-2025-6947.

W module spamBlocker systemu WatchGuard Fireware OS wykryto podatność na trwałe XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron WWW. Jest to dodatkowy, niezałatany wektor ataku dla wcześniejszej podatności CVE-2025-1071.

Podatność typu Stored XSS w module integracji Autotask w systemie WatchGuard Fireware OS. Jest to dodatkowy, niezałatany wektor ataku dla CVE-2025-13938.

W module integracji z ConnectWise Technology w systemie WatchGuard Fireware OS występuje podatność na trwały atak XSS (Stored Cross-site Scripting). Jest to dodatkowa niezałatana ścieżka ataku dla CVE-2025-13937.

W module integracji z Tigerpaw Technology w systemie WatchGuard Fireware OS występuje podatność na trwały atak XSS (Stored Cross-site Scripting). Jest to dodatkowa niezałatana ścieżka ataku dla CVE-2025-13936.

Podatność w Fireware Management Web UI umożliwia uwierzytelnionemu administratorowi wywołanie stanu odmowy usługi (DoS) poprzez wysłanie spreparowanych danych do endpointu put_data, który wykonuje niebezpieczną deserializację.

Podatność w Azure Synapse wynika z nieprawidłowej kontroli dostępu, co umożliwia autoryzowanemu atakującemu eskalację uprawnień w sieci. Problem dotyczy mechanizmów autoryzacji w usłudze analitycznej Microsoftu.

W urządzeniu UTT nv518G w wersji oprogramowania nv518GV3v3.2.7-210919-161313 wykryto podatność na przepełnienie bufora. Zdalny atakujący może wykorzystać komponent gohead//sub_497498, aby spowodować odmowę usługi (DoS).

Forgejo przed wersją 15.0.3 zawiera podatność na trwałe ataki XSS, umożliwiającą uwierzytelnionym atakującym wykonanie dowolnego kodu JavaScript w przeglądarkach innych użytkowników. Atak polega na ustawieniu pełnej nazwy zawierającej ładunek HTML i uruchomieniu zadania Actions. Gdy opcja DEFAULT_SHOW_FULL_NAME jest włączona, opis zadania jest składany po stronie serwera z nazwą użytkownika wstawioną do ciągu HTML przez funkcję tłumaczącą, która nie escapuje argumentów, a frontend renderuje wynik za pomocą wiązania v-html Vue, co powoduje wykonanie skryptu dla każdego użytkownika przeglądającego stronę dotkniętego zadania Actions.

AutoBangumi przed wersją 3.2.8 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która pozwala nieuwierzytelnionym zdalnym atakującym na skanowanie wewnętrznych usług sieciowych poprzez podanie dowolnych wartości hosta w niezabezpieczonym punkcie końcowym konfiguracji. Atakujący mogą wysyłać żądania do punktu końcowego POST /api/v1/setup/test-downloader podczas okna początkowej konfiguracji, powodując, że serwer wysyła żądania HTTP GET do wewnętrznych lub zastrzeżonych adresów i ujawnia informacje poprzez komunikaty o błędach połączenia.

LobeChat w wersji do 2.2.9 zawiera podatność związaną z uszkodzoną autoryzacją na poziomie obiektu, która umożliwia uwierzytelnionym atakującym dostęp i modyfikację danych agentów grup czatu innych użytkowników poprzez podanie dowolnych identyfikatorów grup. Atakujący mogą wywoływać operacje getGroupAgents, updateAgentInGroup i removeAgentsFromGroup bez predykatów ograniczających do zakresu użytkownika, co pozwala na odczyt list agentów, zmianę ich ról i kolejności oraz usuwanie agentów z grup czatu należących do innych użytkowników.

LobeChat do wersji 2.2.9 zawiera podatność związaną z niespójną kontrolą dostępu w funkcji wyszukiwania semantycznego RAG. Uwierzytelnieni atakujący mogą uzyskać dostęp do danych innych użytkowników, wykorzystując brak predykatów identyfikujących użytkownika w metodzie semanticSearch modelu chunk.

Taiga przed wersją 6.10.2 zawiera lukę braku autoryzacji, która pozwala nieuwierzytelnionym zdalnym atakującym na tworzenie domyślnych rekordów terminów w dowolnym projekcie. Atak następuje poprzez wykorzystanie niezabezpieczonych endpointów POST w widokach API dla historyjek użytkownika, zadań i zgłoszeń.