Katalog podatności CVE

Nginx UI to interfejs webowy dla serwera Nginx. W wersjach przed 2.3.5 wszystkie punkty końcowe WebSocket w nginx-ui używają gorilla/websocket Upgrader z CheckOrigin, który zawsze zwraca true, co umożliwia przejęcie WebSocketów z innych stron (CSWSH).

LMDeploy to zestaw narzędzi do kompresji, wdrażania i serwowania dużych modeli językowych. Wersje przed 0.12.3 mają podatność typu Server-Side Request Forgery (SSRF) w module wizji-języka, która pozwala atakującym na dostęp do wewnętrznych zasobów przez funkcję `load_image()`.

Nginx UI to interfejs webowy dla serwera Nginx. W wersjach przed 2.3.4, użytkownik, którego konto zostało wyłączone przez administratora, mógł nadal korzystać z wcześniej wydanych tokenów API przez czas ich ważności, co pozwalało na dostęp do chronionych zasobów.

W OpenXiangShan NEMU, gdy Smstateen jest włączony, wyczyszczenie mstateen0.ENVCFG nie ogranicza poprawnie dostępu do henvcfg i senvcfg. W efekcie, kod o niższych uprawnieniach może odczytywać lub zapisywać te rejestry CSR bez wymaganej wyjątku, co może prowadzić do obejścia zamierzonych kontroli izolacji opartych na stanie.

Lokalny atakujący, który może wykonywać uprzywilejowane operacje CSR (lub może skłonić firmware do ich wykonania), przeprowadza starannie zaplanowane odczyty/zapisy do menvcfg. W dotkniętych wersjach XiangShan, dostęp do menvcfg może nieoczekiwanie ustawić bity WPRI w widoku statusu (xstatus) na 1.

Vvveb CMS w wersji 1.0.8.2 zawiera podatność na zdalne wykonanie kodu w swoim mechanizmie przesyłania mediów, która pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych poprzez przesłanie złośliwego pliku PHP z rozszerzeniem .phtml.

Wtyczka Everest Forms dla WordPressa jest podatna na nieautoryzowane odczyty i usuwanie plików w wersjach do 3.4.4 włącznie. Problem wynika z zaufania wtyczki do danych old_files kontrolowanych przez atakującego, co pozwala na wstrzykiwanie ładunków typu path-traversal i manipulację ścieżkami plików.

NanoMQ MQTT Broker (NanoMQ) ma podatność na przepełnienie bufora w stercie, które można zdalnie wywołać w funkcji `uri_param_parse` REST API. Wersje przed 0.24.11 są podatne z powodu błędu off-by-one przy alokacji pamięci dla kluczy i wartości parametrów zapytania.

NEMU (OpenXiangShan/NEMU) przed wersją v2025.12.r2 zawiera błąd w walidacji instrukcji w dekoderze RISC-V Vector (RVV). Błąd ten pozwala na niewłaściwe interpretowanie nieprawidłowych kodów instrukcji OP-V jako instrukcji konfiguracyjnych vset*, co może prowadzić do nieprawidłowego działania systemu.

Wtyczka wpForo Forum dla WordPressa jest podatna na usuwanie dowolnych plików w wersjach do 3.0.5 włącznie. Problem wynika z dwóch błędów: metoda Members::update() nie weryfikuje wartości pól profilu, co pozwala uwierzytelnionym użytkownikom na zapisanie dowolnej ścieżki, oraz funkcja wpforo_fix_upload_dir() nieprawidłowo sanitizuje ścieżki, co umożliwia ich bezpośrednie przekazanie do funkcji unlink().

W systemie zarządzania odwiedzinami mieszkańców (Apartment Visitors Management System) w wersji 1.1 występuje podatność typu SQL Injection w parametrze email na stronie resetowania hasła (forgot-password.php). Umożliwia to nieautoryzowanemu atakującemu manipulację zapytaniami SQL w backendzie i uzyskanie dostępu do wrażliwych danych użytkowników.

W systemie zarządzania odwiedzinami mieszkańców (Apartment Visitors Management System) w wersji 1.1 występuje podatność na atak typu SQL Injection w parametrze contactno na stronie resetowania hasła (forgot-password.php). Umożliwia to nieautoryzowanemu atakującemu manipulację zapytaniami SQL w backendzie podczas procesu uwierzytelniania oraz uzyskanie dostępu do wrażliwych danych z bazy.

Wykryto podatność w ericc-ch copilot-api do wersji 0.7.0, dotycząca funkcji cors w pliku src/server.ts komponentu Token Endpoint. Manipulacja tą funkcją prowadzi do zezwolenia na politykę cross-domain z niezaufanymi domenami.

W bibliotece KissFFT przed commit 8a8e66e wykryto podatność na przepełnienie liczby całkowitej w funkcji kiss_fftndr_alloc(). Obliczenie rozmiaru alokacji dimOther*(dimReal+2)*sizeof(kiss_fft_scalar) przepełnia 32-bitową arytmetykę ze znakiem przed konwersją do size_t, co powoduje przydzielenie zbyt małego bufora przez malloc(). Atakujący mogą wykorzystać spreparowane wymiary, aby wywołać przepełnienie bufora na stercie podczas przetwarzania danych przez kiss_fftndr().

Magento Long Term Support (LTS) przed wersją 20.17.0 używa niekompletnej listy blokowanych rozszerzeń plików, co pozwala na przesyłanie niebezpiecznych plików. Możliwe jest ominięcie blokady poprzez użycie alternatywnych rozszerzeń PHP, co prowadzi do możliwości zdalnego wykonania kodu.

Podatność niebezpiecznych uprawnień w oprogramowaniu DeepCool DeepCreative w wersji 1.2.12 i wcześniejszych umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik.

W systemach Dell PowerProtect Data Domain w wersjach od 7.7.1.0 do 8.6 oraz w wersjach LTS2025 i LTS2024 występuje podatność na wstrzykiwanie poleceń systemowych. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

Magento Long Term Support (LTS) przed wersją 20.17.0 zawierał podatność, która pozwalała na deserializację podczas przetwarzania ścieżek z użyciem wrappera strumieniowego `phar://`. Funkcje PHP takie jak `getimagesize()`, `file_exists()` i `is_readable()` mogły być wykorzystane przez atakującego do wykonania złośliwego kodu poprzez przesłanie złośliwego pliku phar, podszywającego się pod obraz.

W systemach Dell PowerProtect Data Domain w wersjach od 7.7.1.0 do 8.6 oraz w wersjach LTS2025 i LTS2024 występuje podatność na wstrzykiwanie poleceń systemowych. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do wykonania dowolnych poleceń jako użytkownik root.

Dell PowerProtect Data Domain w wersjach od 8.5 do 8.6 zawiera podatność na niewłaściwą walidację danych wejściowych. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.