Katalog podatności CVE

Wtyczka CformsII do WordPressa zawiera podatność na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 15.1.3 włącznie. Atakujący może nakłonić administratora do wykonania niechcianych działań.

Wtyczka Broadcast Live Video od VideoWhisper.Com dla WordPress przed wersją 7.1.3 zawiera podatność na iniekcję kodu (Code Injection). Pozwala to atakującemu na wstrzyknięcie i wykonanie dowolnego kodu.

Roundcube Webmail w wersjach 1.6.x przed 1.6.16 oraz 1.7.x przed 1.7 ma niewystarczającą sanityzację HTML, co umożliwia wstrzyknięcie CSS przez dokument SVG zawierający element animate z atrybutem attributeName.

Roundcube Webmail w wersjach 1.6.x przed 1.6.16 oraz 1.7.x przed 1.7.1 zawiera niebezpieczną logikę ewaluacji kodu w opcji autovalues LDAP, która może prowadzić do iniekcji kodu. Wsparcie dla ewaluacji kodu zostało usunięte w wersjach 1.6.16 i 1.7.1.

Roundcube Webmail w wersjach 1.6.x od 1.6.14 do 1.6.16 oraz 1.7.x przed 1.7.1 ma niedostateczne oczyszczanie CSS w wiadomościach HTML, co może prowadzić do SSRF lub ujawnienia informacji, jeśli linki do arkuszy stylów wskazują na lokalne hosty sieciowe. Problem wynika z niekompletnej poprawki dla CVE-2026-35540.

Roundcube Webmail w wersjach 1.6.x przed 1.6.16 oraz 1.7.x przed 1.7.1 zawiera podatność na wstrzyknięcie SQL przed uwierzytelnieniem we wtyczce virtuser_query. Podatność wynika z obejścia escapowania backslash w funkcji preg_replace().

Podatność przepełnienia bufora na stosie w funkcji formSDHCP w pliku /goform/formSDHCP w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.

Podatność przepełnienia bufora na stosie w funkcji formStats w pliku /goform/formStats w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.

Wykryto podatność w urządzeniu Edimax EW-7438RPn w wersji 1.31. Funkcja formrefresh w pliku /goform/formrefresh jest podatna na przepełnienie bufora stosu poprzez manipulację argumentem submit-url. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

Podatność przepełnienia bufora na stosie w funkcji formLogout w pliku /goform/formLogout w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.

Podatność SQL Injection w pliku /studentdel.php systemu StudentManagementSystem (yashpokharna2555). Manipulacja argumentem ID w funkcji confirm_logged_in prowadzi do wstrzyknięcia SQL. Atak zdalny, exploit publiczny. Produkt w cyklu rolling release, brak wersji.

Podatność SQL Injection w pliku student_trans.php systemu StudentManagementSystem (yashpokharna2555). Manipulacja argumentami FIRST_NAME/Last_Name/EMAIL w funkcji confirm_logged_in prowadzi do wstrzyknięcia SQL. Atak zdalny, exploit publiczny. Rolling release, brak wersji.

Podatność SQL Injection w pliku /success.php systemu StudentManagementSystem (yashpokharna2555). Manipulacja argumentem User w nieznanej funkcji prowadzi do wstrzyknięcia SQL. Atak zdalny, exploit publiczny. Rolling release, brak wersji.

W Apache Syncope w wersjach od 3.0 do 3.0.16, od 4.0 do 4.0.5 oraz 4.1.0 odkryto lukę polegającą na niewłaściwej izolacji lub compartmentalizacji. Administrator z odpowiednimi uprawnieniami może utworzyć złośliwą klasę Groovy zawierającą niezaufany kod, który omija sandbox poprzez statyczny inicjalizator klasy. Problem został naprawiony w wersjach 4.0.6 i 4.1.1.

Podatność SQL Injection w pliku /Easy7/apps/WebService/GetDBDataEx.jsp platformy Tiandy Easy7 Integrated Management Platform 7.17.0. Manipulacja argumentem strTBName prowadzi do wstrzyknięcia SQL. Atak zdalny, exploit publiczny. Producent nie odpowiedział.

Podatność przepełnienia bufora na stosie w funkcji formLicence w pliku /goform/formLicence w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.

Podatność przepełnienia bufora na stosie w funkcji formWpsProxyEnable w pliku /goform/formWpsProxyEnable w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.

Podatność w bibliotece hackney (wersje od 2.0.0 do 4.0.1) pozwala na atak typu Flooding przez brak ograniczenia rozmiaru bufora odpowiedzi HTTP/3. Złośliwy serwer może wysyłać małe fragmenty danych, resetując licznik czasu, co prowadzi do nieograniczonego wzrostu pamięci i wyczerpania sterty procesu BEAM.

hackney przed wersją 4.0.1 nie koduje procentowo znaków CR (\r) i LF (\n) w komponencie zapytania URL, co umożliwia atak typu HTTP Request Splitting. Atakujący kontrolujący URL może wstrzyknąć surowe sekwencje CRLF do łańcucha zapytania, co pozwala na dodanie dowolnych nagłówków HTTP lub podział żądania.

Podatność w bibliotece hackney (wersje od 2.0.0 do 4.0.1) pozwala na wyczerpanie pamięci przez atakującego serwer WebSocket. Klient WebSocket nie ogranicza rozmiaru buforów w trzech ścieżkach kodu, co umożliwia atak Flooding.