Katalog podatności CVE

W systemie zarządzania efektywnością energetyczną Acrel Electrical ECEMS Enterprise Microgrid w wersji 1.3.0 znaleziono lukę, która umożliwia atak SQL injection. Problem dotyczy nieznanej funkcji w pliku /SubstationWEBV2/main/elecMaxMinAvgValue, gdzie manipulacja argumentem fCircuitids może prowadzić do wykonania złośliwego kodu.

Wykryto podatność w Edimax BR-6208AC do wersji 1.02, która dotyczy nieznanej funkcji pliku /goform/setWAN. Manipulacja argumentem pptpDfGateway prowadzi do przepełnienia bufora.

Wykryto podatność w Edimax BR-6428nC do wersji 1.16, która dotyczy nieznanej funkcji pliku /goform/setWAN. Manipulacja argumentem pptpDfGateway prowadzi do przepełnienia bufora.

Wtyczka NEX-Forms – Ultimate Forms dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nazwy parametrów POST w funkcji submit_nex_form() w wersjach do 9.1.11 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia.

W YunaiV yudao-cloud do wersji 2026.01 odkryto lukę bezpieczeństwa, która wpływa na funkcję getAccessToken w pliku OAuth2TokenServiceImpl.java. Manipulacja tą funkcją prowadzi do niewłaściwej autoryzacji, co może być wykorzystane w atakach zdalnych.

Wykryto podatność w urządzeniu Shenzhen Libituo Technology LBT-T300-HW1 do wersji 1.2.8. Problem dotyczy funkcji start_lan w pliku /apply.cgi, gdzie manipulacja argumentem Channel/ApCliSsid prowadzi do przepełnienia bufora.

W urządzeniach Shenzhen Libituo Technology LBT-T300-HW1 do wersji 1.2.8 zidentyfikowano lukę w funkcji start_single_service interfejsu zarządzania webowego. Manipulacja argumentami vpn_pptp_server/vpn_l2tp_server może prowadzić do przepełnienia bufora.

W systemie Jinher OA 1.0 zidentyfikowano lukę, która umożliwia atak typu SQL injection poprzez manipulację argumentem DeptIDList w pliku /C6/JHSoft.Web.PlanSummarize/UserSel.aspx. Atak może być przeprowadzony zdalnie.

Zidentyfikowano podatność w MikroTik RouterOS 6.49.8, która dotyczy funkcji ASN1_STRING_data w bibliotece nova/lib/www/scep.p komponentu SCEP Endpoint. Manipulacja argumentami transactionID/messageType prowadzi do odczytu poza przydzielonym obszarem pamięci.

Wykryto podatność w ChatGPTNextWeb NextChat do wersji 2.16.1, dotycząca funkcji addMcpServer w pliku app/mcp/actions.ts. Manipulacja prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne wykorzystanie ataku.

W systemie zarządzania szpitalem Online Hospital Management System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /viewappointment.php. Manipulacja argumentem delid prowadzi do wstrzykiwania SQL.

Wykryto podatność w innocommerce InnoShop do wersji 0.7.8, która dotyczy funkcji InstallServiceProvider::boot w pliku innopacks/install/src/InstallServiceProvider.php. Manipulacja tą funkcją prowadzi do niewłaściwej autoryzacji.

Wtyczka WCFM – Frontend Manager dla WooCommerce oraz wtyczka kompatybilna z Bookings Subscription Listings dla WordPress jest podatna na niebezpieczne bezpośrednie odniesienie do obiektu. Wersje do 6.7.25 włącznie mają brak walidacji klucza 'customerid', co umożliwia atakującym z poziomem dostępu Vendor i wyżej usuwanie dowolnych użytkowników, w tym Administratorów.

Wtyczka Salon Booking System – Free Version dla WordPress jest podatna na nieautoryzowane odczyty plików w wersjach do 10.30.25 włącznie. Problem wynika z publicznego przepływu rezerwacji, który akceptuje wartości pól plików kontrolowane przez atakującego i wykorzystuje je jako zaufane ścieżki do załączników e-mail.

Wtyczka Paid Memberships Pro dla WordPressa jest podatna na nieautoryzowaną modyfikację i zakłócenie konfiguracji webhooka Stripe we wszystkich wersjach do 3.6.5 włącznie. Brak odpowiednich kontroli uprawnień w obsługach AJAX umożliwia atakującym z poziomem dostępu Subskrybenta i wyżej usunięcie, utworzenie lub odbudowanie webhooka Stripe, co zakłóca przetwarzanie płatności.

Wtyczka Geo Mashup dla WordPressa jest podatna na atak typu Time-Based SQL Injection poprzez parametry 'object_ids' i 'exclude_object_ids' w wersjach do 1.13.18 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Geo Mashup dla WordPressa jest podatna na atak typu Time-Based SQL Injection poprzez parametr 'map_post_type' w wersjach do 1.13.18 włącznie. Problem wynika z nieprawidłowego przetwarzania danych wejściowych, co pozwala na wstrzykiwanie dodatkowych zapytań SQL przez nieautoryzowanych atakujących.

Wtyczka Geo Mashup dla WordPressa jest podatna na atak typu Time-Based SQL Injection poprzez parametr 'sort' we wszystkich wersjach do 1.13.18 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Aplikacja Szkolna stworzona przez Zyosoft ma podatność na niebezpieczne bezpośrednie odniesienie do obiektu, co pozwala uwierzytelnionym zdalnym atakującym na modyfikację konkretnego parametru w celu odczytu i modyfikacji danych innych użytkowników.

CTMS i CPAS opracowane przez Sunnet mają podatność na nieautoryzowane przesyłanie plików, co pozwala zdalnym atakującym z uprawnieniami na przesyłanie i uruchamianie złośliwych skryptów, umożliwiając tym samym wykonanie dowolnego kodu na serwerze.