Katalog podatności CVE

Podatność w AdithyaYelloju Restaurant-Management-System do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Dotyczy funkcji mysqli_query w pliku admin/delete1.php komponentu Unauthenticated Action Script. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.

Rozszerzenie Joomla - OrdaSoft Joomla CCK przed wersją 8.3.16 zawiera nieuwierzytelnione zdalne wykonanie kodu. Plik site/uploader.php jest osiągany przez normalny routing frontendu (task=getContent), bez uwierzytelnienia lub kontroli ACL. Walidacja zawartości pliku używa prawdziwego sprawdzenia MIME, ale lista dozwolonych rozszerzeń jest zakomentowana. Rozszerzenie zapisywanego pliku pochodzi bezpośrednio z nazwy pliku podanej przez atakującego, bez walidacji, a plik jest zapisywany w katalogu wykonywanym przez PHP. Poliglot obraz/PHP przeszedł kontrolę treści z rozszerzeniem .php.

W JetBrains YouTrack przed wersją 2026.2.19197 możliwe było utworzenie projektu z nieczytelnego niestandardowego szablonu.

W JetBrains YouTrack przed wersją 2026.2.19197 zmiana adresu URL integracji ujawniała przechowywane w niej poświadczenia. Osoba mogąca edytować integrację mogła uzyskać dostęp do danych uwierzytelniających.

W JetBrains YouTrack przed wersją 2026.2.19197 użytkownicy z ograniczonymi uprawnieniami mogli edytować i ukrywać komentarze innych użytkowników. Narusza to integralność danych i kontrolę dostępu.

W JetBrains YouTrack przed wersją 2026.2.19197 możliwe było przejęcie konta przez powtórne użycie sygnatury powiadomienia.

W JetBrains YouTrack przed wersją 2026.2.19197 użytkownicy-goście mogli usunąć ograniczenie widoczności akcji workflow i uruchomić tę akcję. Pozwala to na obejście mechanizmów kontroli dostępu.

W JetBrains YouTrack przed wersją 2026.2.19197 możliwy był trwały atak XSS w powiadomieniu o błędzie workflow. Złośliwy kod mógł być przechowywany i wykonywany w przeglądarce ofiary.

W JetBrains YouTrack przed wersją 2026.2.19197 administrator projektu mógł wywołać atak DoS poprzez szablon powiadomienia. Może to prowadzić do niedostępności usługi.

W JetBrains YouTrack przed wersją 2026.2.19197 występuje obejście autoryzacji w debugerze skryptów, które umożliwia wykonanie dowolnego kodu.

W JetBrains YouTrack przed wersją 2026.2.19197 brak autoryzacji w podglądzie szablonu powiadomień pozwalał administratorom projektów czytać zastrzeżone zgłoszenia. Narusza to poufność danych.

W JetBrains YouTrack przed wersją 2026.2.19197 brak autoryzacji na kilku punktach końcowych umożliwiał uwierzytelnionym użytkownikom dostęp do informacji z innych projektów.

W JetBrains YouTrack przed wersją 2026.2.19197 użytkownicy z uprawnieniami Admin Read niskiego poziomu mogli ujawnić poświadczenia integracji poprzez konfiguracje importu.

W JetBrains YouTrack przed wersją 2026.2.19197 można było obejść listę autoryzowanych reporterów w projekcie helpdesk. Pozwala to na nieautoryzowane zgłaszanie spraw.

W JetBrains YouTrack przed wersją 2026.2.19197 administratorzy projektów mogli czytać komentarze z innych projektów za pomocą szablonów powiadomień.

W JetBrains YouTrack przed wersją 2026.2.19197 możliwy był atak reDoS poprzez filtry reguł poczty oparte na wyrażeniach regularnych. Może to prowadzić do nadmiernego zużycia zasobów.

W JetBrains Hub przed wersją 2026.2.52366 brak autoryzacji pozwalał uwierzytelnionym użytkownikom na wysyłanie dowolnych e-maili z zaufanego adresu serwera.

W JetBrains Rider przed wersją 2026.2.1 asystent AI mógł automatycznie aktualizować umiejętności stron trzecich bez potwierdzenia użytkownika. Może to prowadzić do nieautoryzowanych zmian w środowisku.

W JetBrains YouTrack przed wersją 2026.2.18991 przechowywane poświadczenia serwera SMTP mogły zostać ujawnione poprzez zmianę hosta serwera.

W JetBrains YouTrack przed wersją 2026.2.18991 możliwa była trwała injekcja HTML poprzez nagłówek User-Agent. Złośliwa treść mogła być przechowywana i wyświetlana innym użytkownikom.