Katalog podatności CVE

Wtyczka BetterDocs Pro dla WordPressa jest podatna na atak typu SQL Injection poprzez akcje AJAX `get_current_letter_docs` i `docs_sort_by_letter` w wersjach do 3.7.0 włącznie. Problem wynika z interpolacji parametru POST `limit` bezpośrednio w ciągu zapytania SQL przed przekazaniem go do `$wpdb->prepare()`.

W NocoBase przed wersją 2.0.39 funkcja walidacji checkSQL() nie była stosowana na końcówce sqlCollection:update, co umożliwiało atakującym z uprawnieniami do zarządzania kolekcjami wstrzykiwanie dowolnego SQL i wykradanie danych.

YesWiki to system wiki napisany w PHP, który przed wersją 4.6.1 zawierał podatność na wstrzyknięcie SQL w module bazar. Wartość $data['id_fiche'] jest bezpośrednio wstawiana do surowego zapytania SQL bez jakiejkolwiek sanitizacji.

Biblioteka math.js dla JavaScript i Node.js w wersjach od 13.1.0 do 15.1.0 zawiera podatność umożliwiającą wykonanie dowolnego kodu JavaScript przez parser wyrażeń. Problem został naprawiony w wersji 15.2.0.

Biblioteka @xmldom/xmldom przed wersjami 0.9.10 i 0.8.13 oraz xmldom w wersji 0.6.0 i starszych nie waliduje danych instrukcji przetwarzania, co pozwala atakującemu na wstrzyknięcie sekwencji zamykającej ?> i dodanie dowolnych węzłów XML do wynikowego dokumentu.

Podatność w @xmldom/xmldom przed wersjami 0.9.10 i 0.8.13 oraz xmldom w wersji 0.6.0 i wcześniejszych. Pakiet serializuje pola DocumentType (internalSubset, publicId, systemId) bez odpowiedniego escapingu, co może prowadzić do przedwczesnego zakończenia deklaracji DOCTYPE i wstrzyknięcia dowolnego znacznika.

W bibliotece @xmldom/xmldom przed wersjami 0.9.10 i 0.8.13 oraz w xmldom 0.6.0 i starszych, siedem rekurencyjnych przejść w pliku lib/dom.js działa bez ograniczenia głębokości. Zbyt głęboko zagnieżdżone drzewo DOM powoduje błąd RangeError: przekroczenie maksymalnego rozmiaru stosu wywołań, co prowadzi do awarii aplikacji.

Podatność w bibliotece xmldom pozwala atakującemu na wstrzyknięcie dowolnych węzłów XML do serializowanego wyjścia poprzez kontrolowaną treść komentarza. Brak walidacji sekwencji zamykających komentarz umożliwia przedwczesne zakończenie komentarza i wstawienie złośliwego kodu XML.

Admidio to otwarte rozwiązanie do zarządzania użytkownikami. W wersjach przed 5.0.9, implementacja SAML IdP w module SSO nie weryfikowała wartości AssertionConsumerServiceURL z przychodzących wiadomości SAML AuthnRequest, co umożliwiało atakującemu wysłanie odpowiedzi SAML do kontrolowanego przez niego adresu URL.

Admidio to otwarte rozwiązanie do zarządzania użytkownikami. W wersjach przed 5.0.9 implementacja dostawcy tożsamości SAML ignoruje wartość zwracaną przez metodę validateSignature(), co prowadzi do przetwarzania niepodpisanych lub błędnie podpisanych żądań SAML tak samo jak poprawnie podpisanych.

Admidio to otwarte rozwiązanie do zarządzania użytkownikami. W wersjach przed 5.0.9 występuje błąd logiczny w procesie resetowania uwierzytelniania dwuskładnikowego, który odwraca kontrolę autoryzacji, umożliwiając nieadministracyjnym użytkownikom usuwanie konfiguracji TOTP innych użytkowników, w tym administratorów.

W wersjach przed 2.0.39 platformy NocoBase, funkcja queryParentSQL() w pakiecie bazodanowym umożliwia atakującym wstrzykiwanie dowolnego SQL poprzez złośliwe klucze główne. Problem ten został naprawiony w wersji 2.0.39.

W CI4MS, od wersji 0.26.0.0 do przed wersją 0.31.7.0, funkcja przesyłania motywów pozwala na zdalne wykonanie kodu (RCE) przez uwierzytelnionych użytkowników backendu z odpowiednimi uprawnieniami. Użytkownicy mogą przesyłać spreparowane pliki ZIP, które są instalowane w publicznie dostępnym katalogu bez filtracji rozszerzeń lub treści.

W bibliotece OpenEXR w wersjach od 3.0.0 do 3.2.9, od 3.3.0 do 3.3.11 oraz od 3.4.0 do 3.4.11 wykryto przepełnienie liczby całkowitej w funkcji ImageChannel::resize. Błąd prowadzi do zapisu poza dozwolony obszar sterty (heap OOB write) poprzez publiczne API OpenEXRUtil.

Serwer konfiguracji Spring Cloud jest podatny na ataki typu time-of-check-time-of-use (TOCTOU) z powodu użycia katalogu bazowego do klonowania repozytoriów Git.

Podatność w Spring Cloud Config umożliwia klientowi wysłanie spreparowanego żądania do serwera konfiguracji, co może prowadzić do ujawnienia sekretów z niezamierzonych projektów GCP, gdy używany jest Google Secrets Manager jako backend.

W systemie zdrowotnym PicoTronica e-Clinic Healthcare System ECHS 5.7 znaleziono lukę, która umożliwia manipulację argumentem ADMIN_KEY, co prowadzi do wykorzystania twardo zakodowanych poświadczeń. Atak można przeprowadzić zdalnie.

OpenClaw przed wersją 2026.4.22 wykorzystuje fałszowalne tokeny wydawane przez serwer w nagłówkach żądań do określenia kontekstu właściciela pętli zwrotnej MCP. Klienci pętli zwrotnej, którzy nie są właścicielami, mogą podszywać się pod właściciela, aby ominąć operacje zastrzeżone dla właściciela.

OpenClaw w wersjach przed 2026.4.22 zawiera podatność typu server-side request forgery (SSRF) w funkcji sendPhoto wtyczki Zalo, która nie weryfikuje zewnętrznych adresów URL zdjęć przez mechanizm ochrony SSRF. Atakujący mogą obejść tę ochronę, dostarczając złośliwe adresy URL zdjęć do API Zalo Bot, co umożliwia nieautoryzowany dostęp do zasobów wewnętrznych.

OpenClaw przed wersją 2026.4.22 zawiera podatność na analizę listy dozwolonych poleceń, która pozwala na ukrycie ekspansji powłoki w niecytowanych ciałach heredoc. Atakujący mogą obejść walidację listy dozwolonych poleceń, wprowadzając tokeny ekspansji powłoki w ciałach heredoc, co pozwala na wykonanie niezatwierdzonych poleceń w czasie wykonywania.