Katalog podatności CVE

Wtyczka Unlimited Elements dla Elementor w WordPressie jest podatna na odczyt dowolnych plików z powodu niewystarczającej sanitizacji ścieżek w funkcjach URLtoRelative() i urlToPath(). Wersje do 2.0.6 umożliwiają atakującym z dostępem na poziomie autora i wyżej odczyt lokalnych plików, takich jak /etc/passwd.

Agent Insight firmy Rapid7 (wersje > 4.1.0.2) jest podatny na atak eskalacji uprawnień lokalnych, który pozwala użytkownikom uzyskać kontrolę na poziomie SYSTEM na hoście Windows. Usługa agenta przy starcie próbuje załadować plik konfiguracyjny OpenSSL z nieistniejącego katalogu, który jest zapisywalny przez standardowych użytkowników.

Wykryto podatność w Mobatek MobaXterm Home Edition do wersji 26.1, która dotyczy nieznanej części biblioteki msimg32.dll. Manipulacja prowadzi do niekontrolowanej ścieżki wyszukiwania.

W CubeCart przed wersją 6.6.0 występuje podatność na wstrzykiwanie poleceń systemowych, która może umożliwić użytkownikowi z uprawnieniami administratora wykonanie dowolnego polecenia systemowego.

Vault jest podatny na atak typu odmowa usługi (DoS), w którym nieuwierzytelniony atakujący może wielokrotnie inicjować lub anulować operacje generowania tokena głównego lub ponownego kluczowania, zajmując pojedynczy slot operacji w toku. Uniemożliwia to uprawnionym operatorom ukończenie tych procesów.

Podatność w Vault umożliwia przekazanie tokena Vault do backendu wtyczki uwierzytelniania, gdy punkt montowania uwierzytelniania jest skonfigurowany do przekazywania nagłówka „Authorization”. Problem został naprawiony w wersjach 2.0.0, 1.21.5, 1.20.10 i 1.19.16.

Uwierzytelniony użytkownik z dostępem do ścieżki kvv2 przez politykę zawierającą glob może usuwać sekrety, do których nie ma uprawnień odczytu lub zapisu, co prowadzi do odmowy usługi. Podatność nie pozwala na usunięcie sekretów poza przestrzenią nazw ani na odczyt danych.

Wtyczka WP Statistics dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'utm_source' we wszystkich wersjach do 14.16.4 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.

Note Mark to aplikacja do robienia notatek typu open-source. W wersjach 0.19.1 i wcześniejszych, obsługa dostarczania zasobów nieprawidłowo identyfikuje typy treści dla plików tekstowych, takich jak HTML, SVG czy XHTML, co pozwala na ich wykonanie w kontekście aplikacji.

Cloud Foundry UUA jest podatny na obejście, które pozwala atakującemu uzyskać token dla dowolnego użytkownika i uzyskać dostęp do systemów chronionych przez UAA. Podatność ta występuje, gdy dla klienta włączone są asercje SAML 2.0, ponieważ UAA akceptuje asercje SAML 2.0, które nie są podpisane ani szyfrowane.

SiYuan to otwartoźródłowy system zarządzania wiedzą osobistą. W wersjach 3.6.3 i wcześniejszych, punkt końcowy /api/av/removeUnusedAttributeView konstruuje ścieżkę systemu plików z parametru id kontrolowanego przez użytkownika bez walidacji lub egzekwowania granic ścieżki.

SiYuan to otwartoźródłowy system zarządzania wiedzą osobistą. W wersjach 3.6.3 i wcześniejszych, punkt końcowy /api/av/removeUnusedAttributeView jest chroniony jedynie przez ogólną autoryzację, co pozwala na usunięcie atrybutów bez weryfikacji uprawnień użytkownika.

Sagredo qmail przed wersją 2026.04.07 umożliwia zdalne wykonanie kodu przez tls_quit z powodu użycia funkcji popen w notlshosts_auto w pliku qmail-remote.c.

My Calendar (wtyczka WordPress) w wersjach 3.7.6 i niższych ma podatność w punkcie końcowym mc_ajax_mcjs_action, który jest dostępny dla nieuwierzytelnionych użytkowników. Parametry są przekazywane przez parse_str() bez walidacji, co pozwala na wstrzyknięcie parametru site. W instalacjach Multisite umożliwia to nieuwierzytelnionemu atakującemu wywołanie switch_to_blog() i wyciągnięcie wydarzeń z dowolnej podstrony, w tym prywatnych. W instalacjach Single Site powoduje to nieobsłużony błąd PHP i awarię wątku roboczego (DoS).

free5GC to otwartoźródłowa implementacja rdzenia sieci 5G. W wersjach 4.2.1 i poniżej usługi UDR, obsługa tworzenia lub aktualizacji subskrypcji wpływu na ruch nie kończy wykonania po wysłaniu odpowiedzi HTTP 404, co pozwala na tworzenie lub nadpisywanie subskrypcji niezależnie od walidacji.

W wersjach 4.2.1 i poniżej usługi UDR w free5GC, handler do odczytu subskrypcji wpływu na ruch nie przerywa wykonania po wysłaniu odpowiedzi HTTP 404, co pozwala na zwrócenie danych subskrypcyjnych mimo błędu walidacji. Atakujący bez uwierzytelnienia może odczytać dowolne subskrypcje wpływu na ruch, w tym SUPI/IMSI, DNN, S-NSSAI oraz URI zwrotne, podając dowolną wartość dla segmentu ścieżki influenceId.

free5GC to otwartoźródłowa implementacja rdzenia sieci 5G. W wersjach 1.4.2 i wcześniejszych usługa UDR nieprawidłowo obsługuje usuwanie subskrypcji wpływu ruchu, co pozwala na ich usunięcie mimo błędnej walidacji.

W bibliotece ngtcp2, implementującej protokół QUIC IETF, wykryto podatność na przepełnienie bufora stosu. Funkcja ngtcp2_qlog_parameters_set_transport_params() kopiuje parametry transportowe do stałego bufora 1024-bajtowego bez sprawdzania granic, co pozwala zdalnemu atakującemu na zapis poza buforem podczas uzgadniania QUIC, gdy włączone jest logowanie qlog.

mcp-framework w wersjach 0.2.21 i niższych ma podatność w funkcji readRequestBody() w transporcie HTTP, która łączy fragmenty treści żądania w string bez limitu rozmiaru. Mimo że istnieje konfiguracja maxMessageSize, nie jest ona egzekwowana. Zdalny nieuwierzytelniony atakujący może wysłać pojedyncze duże żądanie POST do /mcp, powodując wyczerpanie pamięci i DoS.

DataEase to platforma do wizualizacji i analizy danych, która w wersjach 2.10.20 i poniżej zawiera przestarzały plik velocity-1.7.jar. Zawiera on łańcuch deserializacji InvokerTransformer, co pozwala na wykonanie złośliwego kodu przez atakującego, który ma dostęp do tabeli zadań Quartz.