Katalog podatności CVE

Wtyczka SupportCandy dla WordPressa do wersji 3.5.3 włącznie jest podatna na trwały atak XSS przez parametr 'name'. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą wstrzykiwać skrypty, które wykonają się po otwarciu strony przez użytkownika.

Wtyczka Ultimate Member dla WordPressa jest podatna na obejście autoryzacji w wersjach do 2.13.1 włącznie. Niezautentykowani atakujący mogą przeglądać wartości pól profilu członków z ograniczeniami prywatności, w tym pola tylko dla właściciela, tylko dla członków lub z ograniczeniem roli, poprzez publiczny punkt końcowy wp_ajax_nopriv_um_get_members. Nonce wymagany przez punkt końcowy jest dostępny dla wszystkich odwiedzających.

Wtyczka Ivory Search dla WordPressa do wersji 5.5.18 włącznie jest podatna na odbity atak XSS przez parametr 's'. Niezalogowani atakujący mogą wstrzykiwać skrypty, które wykonają się po otwarciu strony z wynikami wyszukiwania.

Wtyczka Jeg Kit dla Elementora dla WordPressa do wersji 3.2.19 włącznie jest podatna na trwały atak XSS przez komentarze. Niezalogowani atakujący mogą wstrzykiwać skrypty, które wykonają się po otwarciu strony z komentarzem.

Formbricks przed wersją 5.4.4 oraz 6 przed 6.0.1 pozwala na trwały atak XSS. Funkcja Custom Head Scripts nie egzekwowała granic uprawnień Manage, co pozwalało członkom z uprawnieniami readWrite na konfigurację skryptów, które wykonują się w sesji użytkowników z wyższymi uprawnieniami.

ImageMagick przed wersją 7.1.2-32 i 6.9.13-57 zawiera podatność obejścia polityki w LoadPolicyCache, która po cichu pomija reguły polityki bezpieczeństwa, gdy policy.xml używa alternatywnego DOCTYPE. Prawidłowy DOCTYPE niekończący się na ']>' powoduje, że parser konsumuje resztę pliku, więc żadne reguły polityki nie są stosowane, a ograniczone operacje stają się dozwolone.

OpenAPV przed wersją 1.1.1.0 ma przepełnienie bufora na stercie w funkcji read_bitstream, co może prowadzić do awarii lub potencjalnie do wykonania kodu.

W ConvertX przed wersją 0.19.0, plik converters/calibre.ts nie blokuje plików przepisów (recipe files) i przekazuje je do programu ebook-convert z Calibre. Umożliwia to wykonanie kodu zawartego w plikach .recipe lub .downloaded_recipe.

Kener w wersji od 4.0.0 do 4.1.6 zawiera podatność ujawnienia informacji, która pozwala nieuwierzytelnionym atakującym pobrać dane ukrytych lub nieaktywnych monitorów poprzez odpytywanie handlerów API dashboardu pozbawionych filtrów widoczności. Atakujący może podać znany lub odgadnięty tag monitora do endpointów takich jak monitor-bar i monitor-latency-chart, aby uzyskać nazwy, opisy, status, historię dostępności i opóźnienia.

UVdesk support-center-bundle przed wersją 1.1.3.3 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w akcji rateTicket w Controller/Ticket.php, która pozwala uwierzytelnionym klientom oceniać zgłoszenia innych klientów. Atakujący może podać dowolne identyfikatory zgłoszeń, które są ładowane bez sprawdzenia właściciela, aby przesłać lub zmienić oceny satysfakcji dla zgłoszeń należących do innych klientów.

Shopclass przed wersją 6.2.0 zawiera podatność przechowywanego XSS, która pozwala samodzielnie zarejestrowanym użytkownikom niebędącym administratorami wstrzykiwać skrypty do opisów ofert, gdy frontend TinyMCE jest włączony. Atakujący może przesłać złośliwy JavaScript, który ItemActions.php zapisuje bez usuwania tagów, powodując jego wykonanie w kontekście witryny dla każdego odwiedzającego przeglądającego ofertę.

Formwork przed wersją 2.3.13 zawiera podatność na path traversal w BackupController, która pozwala uwierzytelnionym użytkownikom panelu na odczyt lub usunięcie dowolnych plików. Atakujący z uprawnieniami do pobierania lub usuwania kopii zapasowych mogą użyć zakodowanego w base64 payloadu z backslashami, który omija funkcję basename w PHP na Linuksie, aby uzyskać dostęp do plików poza katalogiem kopii zapasowych.

Showdown do wersji 2.1.0 zawiera podatność XSS w podparserach linków i obrazów makehtml, które nie escapują podwójnych cudzysłowów w adresach URL umieszczanych w atrybutach href i src. Atakujący może stworzyć linki lub obrazy markdown zawierające podwójny cudzysłów, po którym następują handlery onerror lub onmouseover, aby wykonać skrypt, gdy ofiary przeglądają renderowany HTML.

Backdrop CMS przed wersją 1.35.1 zawiera podatność ujawnienia informacji, która pozwala nieuwierzytelnionym atakującym pobrać archiwa eksportu konfiguracji pozostawione na serwerze po transferze. Atakujący może pobrać skompresowane archiwa wygenerowane przez użytkowników z uprawnieniami do eksportu konfiguracji, aby uzyskać pełną konfigurację witryny, w tym wrażliwe ustawienia.

IDURAR ERP CRM do wersji 4.1.1 zawiera podatność przechowywanego XSS, która pozwala uwierzytelnionym użytkownikom wstrzykiwać skrypty poprzez przesyłanie nieoczyszczonych plików SVG. Atakujący może przesłać SVG zawierające JavaScript poprzez endpointy aktualizacji profilu lub ustawień, które wykonują się w przeglądarkach ofiar, gdy są serwowane z trasy /public.

OpenLiteSpeed przed wersją 1.9.3 zawiera podatność lokalnego podniesienia uprawnień w admin/misc/lsup.sh, która uruchamia niezweryfikowane pakiety aktualizacji z katalogu zapisywalnego przez użytkownika nobody jako root. Atakujący kontrolujący proces webowy nobody może zastąpić pakiet w /usr/local/lsws/autoupdate/ przed rozpakowaniem, więc jego install.sh uruchomi się jako root przy następnej aktualizacji.

Silnik transferowy Mooncake przed wersją 0.3.12 zawiera podatność na odczyt poza zakresem w funkcji readString w include/common.h, która pozwala niezautentykowanym atakującym na spowodowanie awarii usługi poprzez wysłanie ramki handshake o zerowej długości. Atakujący mogą połączyć się z portem handshake nasłuchującym na wszystkich interfejsach i wysłać ośmiobajtową ramkę, aby zakończyć proces hostujący, taki jak serwer inferencji SGLang.

Usługa zarządzania webowego w podatnych wersjach RouterOS zawiera błąd typu integer underflow w obsłudze treści żądań HTTP, osiągalny przed uwierzytelnieniem. Nieuwierzytelniony atakujący z dostępem sieciowym może wykorzystać pojedyncze spreparowane żądanie do zdalnego wykonania kodu jako root lub do wywołania odmowy usługi.

Denuvo Anti-Tamper do 2026-03-04 pozwala na obejście sprawdzania obecności hiperwizora poprzez przechwytywanie CPUID (SimpleSvm.sys na AMD; hyperkd.sys i hyperhv.dll na Intel).

PeaZip przed wersją 11.3.0, w nie domyślnej konfiguracji, jest podatny na wstrzykiwanie poleceń systemu operacyjnego przez nazwę pliku w archiwum, ponieważ nieprawidłowo obsługuje sytuację, gdy znak cudzysłowu jest już użyty w ciągu.