Katalog podatności CVE

Wtyczka WordPress 'Frontend Post Submission Manager Lite' jest podatna na przechowywany atak XSS oparty na DOM poprzez parametr post_content (ujście DOM data-label) we wszystkich wersjach do 1.3.4 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to włączenia przez operatora strony możliwości zgłaszania postów przez gości poprzez shortcode [fpsm], który rejestruje publicznie dostępny handler AJAX chroniony jedynie nonce'em emitowanym na każdej stronie zawierającej ten shortcode.

W produkcie ZTE U30 Air wykryto podatność ujawniania informacji. Z powodu nieprawidłowej kontroli uprawnień atakujący mogą wykorzystać tę podatność do uzyskania istotnych informacji.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą walidację danych wejściowych w implementacji mediów, co pozwala zdalnemu atakującemu wywołać uszkodzenie pamięci lub przerwanie działania oprogramowania skutkujące odmową usługi. Spreparowany strumień mediów może doprowadzić do kontrolowanego przerwania podczas przetwarzania i potencjalnie do uszkodzenia pamięci.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą walidację danych wejściowych w implementacji mediów, co pozwala zdalnemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą walidację danych wejściowych w wewnętrznej usłudze Pexip Infinity, co pozwala atakującemu z dostępem lokalnym na eskalację uprawnień do roota. Eksploatacja wymaga możliwości uruchomienia dowolnego kodu na węźle — poprzez zdalne wykonanie kodu z wykorzystaniem innej podatności lub posiadanie dostępu administracyjnego do systemu operacyjnego.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą kontrolę dostępu do wewnętrznego API produktu, co pozwala atakującemu z dostępem lokalnym do węzła w instalacji Pexip Infinity na wykonanie dowolnego kodu jako nieuprzywilejowany użytkownik na innym węźle Pexip Infinity.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą walidację danych wejściowych w implementacji mediów, co pozwala zdalnemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi.

Pexip Infinity w wersjach przed 41.0 jest podatny na niewłaściwą walidację danych wejściowych w implementacji sygnalizacji, co pozwala zdalnemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi. Eksploatacja wymaga dostępu do połączenia bramy z klienta WebRTC/API.

Pexip Infinity w wersjach od 30.0 do 40.x przed 41.0 jest podatny na niewłaściwą walidację danych wejściowych w serwerze webowym, co pozwala złośliwemu atakującemu uczynić węzeł Pexip Infinity niedostępnym.

Pexip Infinity w wersjach przed 40.1 jest podatny na niewłaściwą walidację danych wejściowych w implementacji sygnalizacji, co pozwala złośliwemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi.

Pexip Infinity w wersjach przed 41.1 jest podatny na niewłaściwą walidację danych wejściowych w implementacji mediów, co pozwala zdalnemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi.

W systemie SourceCodester Online Reviewer Management System 1.0 wykryto podatność typu SQL injection w pliku /reviewer_0/admins/assessments/examproper/btn_functions.php. Manipulacja argumentem access_code pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W SourceCodester Online Reviewer Management System 1.0 wykryto podatność typu SQL injection w pliku /reviewer_0/admins/assessments/examproper/questions-view.php. Manipulacja argumentem ID pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W produkcie 0xshariq github-mcp-server do wersji 52e764a7d66eac1726fce02ca7bb5a638571801a wykryto podatność w funkcji child_process.exec pliku src/github.ts komponentu Git Remove MCP Tool. Manipulacja argumentem File prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W HKUDS AnyTool 0.1.0 wykryto podatność typu OS command injection w funkcji subprocess.run w pliku anytool/local_server/main.py (komponent Execute Endpoint). Manipulacja argumentem command/shell pozwala na wstrzyknięcie poleceń systemowych. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Sterownik skanera obrazów dla systemu Linux zawiera podatność związaną z podążaniem za linkami. Atakujący, który może zalogować się do systemu Linux z zainstalowanym produktem, może nadpisać dowolne pliki, stosując wcześniej specjalną metodę.

Sterownik skanera obrazów dla systemu Linux zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący, który może zalogować się do systemu Linux z zainstalowanym produktem, może wykonać dowolne polecenia systemowe, dokonując odpowiednich przygotowań.

Handlebars.java przed wersją 4.5.5 pozwala na directory traversal. W handlebars-springmvc 4.5.3 i 4.5.4 poprawka zawężania ścieżek dla CVE-2026-63490 waliduje lokalizacje szablonów jako surowe ciągi procentowo zakodowane, podczas gdy plik szablonu jest otwierany przez handler URL, który dekoduje procentowo ścieżkę. W aplikacji Spring MVC z prefiksem szablonu file: i nazwą widoku pochodzącą z żądania, procentowo zakodowany traversal (np. %2e%2e/) omija zarówno sprawdzenie resolvera widoków, jak i zawężanie po stronie loadera, umożliwiając odczyt plików poza skonfigurowanym katalogiem bazowym szablonów.

Nieograniczona rekurencja w silniku przeglądarki Gosub (gosub-engine) do wersji 0.1.0 i main przed commitem 46868b3 pozwala zdalnemu atakującemu na wywołanie odmowy usługi (wyczerpanie stosu i awaria aplikacji) poprzez dokument SVG zawierający nadmierną liczbę głęboko zagnieżdżonych elementów. Silnik nie ogranicza głębokości zagnieżdżenia przetwarzanych węzłów SVG, co powoduje przepełnienie stosu wątku i zakończenie aplikacji. Złośliwy SVG można osadzić poprzez atrybut SRC elementu IMG, więc wykorzystanie wymaga jedynie odwiedzenia przez ofiarę strony kontrolowanej przez atakującego.

W produkcie gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 wykryto podatność XSS w funkcji kirim pliku application/modules/web/controllers/buku_tamu.php komponentu Guest Book. Manipulacja argumentami nama/email/pesan prowadzi do cross-site scripting. Atak może być wykonany zdalnie, a exploit jest opublikowany.