Katalog podatności CVE

Podatność przepełnienia bufora w komendzie UPnP AddPortMapping() w routerach Zyxel VMG4005-B50B z firmware do wersji 5.13(ABRL.5.4)C0 może pozwolić sąsiedniemu atakującemu na wywołanie tymczasowego stanu DoS (odmowy usługi) wpływającego na funkcję UPnP.

Wtyczka Auto Image Attributes From Filename With Bulk Updater dla WordPress do wersji 4.9 zawiera podatność na Stored XSS przez metadane załączników. Atakujący z dostępem na poziomie autora mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.

W systemie zarządzania opłatami itsourcecode Fees Management System 1.0 wykryto podatność SQL Injection w pliku /manage_payment.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie SQL. Exploit jest publicznie dostępny.

W MetaGPT do wersji 0.8.2 funkcja Message.check_instruct_content w pliku metagpt/schema.py jest podatna na deserializację poprzez manipulację argumentem mapping. Atak wymaga dostępu lokalnego.

Aplikacja AI Assistant Lifestyle (com.transsion.aiassistantlifestyle) na Androida zawiera podatność XSS w komponencie GeniexWebView. Zdalny atakujący może wykonać dowolny kod JavaScript w kontekście WebView poprzez spreparowany parametr URL web_action_data.

Wtyczka Simple Custom Login Page dla WordPress do wersji 1.0.3 zawiera podatność na Stored XSS przez pola ustawień kolorów. Atakujący z dostępem administratora mogą wstrzykiwać dowolne reguły CSS, które są renderowane na stronie logowania dla wszystkich nieuwierzytelnionych użytkowników, umożliwiając ataki UI-redress i phishing.

W systemie SourceCodester Pizzafy Ecommerce System 1.0 wykryto podatność umożliwiającą zdalne dołączanie plików. Nieznana funkcja w pliku /index.php nieprawidłowo waliduje argument page, co pozwala atakującemu na dołączenie dowolnego pliku. Exploit został opublikowany.

W systemie SourceCodester Pizzafy Ecommerce System 1.0 wykryto podatność umożliwiającą zdalne dołączanie plików. Nieznana funkcja w pliku /admin/index.php nieprawidłowo waliduje argument page, co pozwala atakującemu na dołączenie dowolnego pliku. Exploit został opublikowany.

W aplikacji eladmin do wersji 2.7 wykryto podatność na wstrzykiwanie poleceń w komponencie Application Deployment Module. Atak polega na manipulacji argumentem uploadPath w pliku App.java i może być przeprowadzony zdalnie. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.

NousResearch hermes-agent do wersji 2026.4.23 ma podatność w funkcji _sync_anthropic_entry_from_credentials_file w pliku agent/credential_pool.py, która prowadzi do nieprawidłowego uwierzytelniania. Atak wymaga dostępu lokalnego.

Wtyczka Slider Revolution dla WordPressa w wersjach 6.0.0-6.7.55 i 7.0.0-7.0.14 jest podatna na nieautoryzowaną modyfikację danych. Brak weryfikacji uprawnień umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym dezaktywację dowolnej aktywnej wtyczki na stronie.

Wtyczka Slider Revolution dla WordPress w wersjach 7.0.0 – 7.0.14 ujawnia wrażliwe dane poprzez akcję AJAX 'slider.get.full'. Uwierzytelnieni atakujący z dostępem na poziomie Współautora lub wyższym mogą wyodrębnić surowe dane uwierzytelniające API mediów społecznościowych, takie jak token OAuth Instagrama, klucz API Flickra, klucz API YouTube i ID aplikacji Facebook.

W systemie Fees Management System 1.0 znaleziono lukę w pliku /manage_fee.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Fees Management System 1.0 firmy itsourcecode wykryto podatność XSS w nieznanej funkcji pliku index.php. Manipulacja argumentem page prowadzi do wykonania skryptów po stronie klienta. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W eLabFTW przed wersją 5.4.2, uwierzytelniony użytkownik wykonujący numeryczne wyszukiwanie może otrzymać wyniki zawierające zasoby, do których nie ma uprawnień. Ujawnione informacje są ograniczone do tytułów, ale mogą zawierać dane wrażliwe, takie jak nazwy projektów czy identyfikatory pacjentów.

Podatność Insecure Direct Object Reference (IDOR) w Kiteworks Secure Data Forms przed wersją 9.3.0 umożliwia uwierzytelnionemu użytkownikowi modyfikację zasobów należących do innych użytkowników z powodu niewystarczających kontroli autoryzacji.

Kiteworks przed wersją 9.3.0 ma podatność IDOR (Insecure Direct Object Reference) w Secure Data Forms, która pozwala uwierzytelnionemu użytkownikowi na modyfikację uprawnień do zasobów innych użytkowników z powodu niewystarczającej kontroli autoryzacji.

Kiteworks przed wersją 9.3.0 ma podatność na trwały atak XSS w Secure Data Forms, która pozwala uwierzytelnionemu atakującemu na wykonanie dowolnego kodu JavaScript w sesjach innych użytkowników.

Kiteworks (prywatna sieć danych) przed wersją 9.3.0 zawiera podatność IDOR (Insecure Direct Object Reference) w Secure Data Forms, która pozwala uwierzytelnionemu użytkownikowi modyfikować zasoby należące do innych użytkowników z powodu niewystarczających kontroli autoryzacji.

W systemie Fees Management System 1.0 wykryto podatność w pliku /manage_course.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.