Katalog podatności CVE

W podatności CVE-2024-53412 występuje możliwość wstrzyknięcia poleceń w funkcji connect w NietThijmen ShoppingCart w wersji 0.0.2. Atakujący może wykonać dowolne polecenia powłoki oraz uzyskać zdalne wykonanie kodu poprzez wstrzyknięcie złośliwych ładunków do pola Port.

W trakcie wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność w oprogramowaniu Lenovo Software Fix, która może umożliwić lokalnie uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność w oprogramowaniu Lenovo Software Fix, która podczas instalacji może pozwolić lokalnie uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność w Lenovo Diagnostics oraz w dodatku HardwareScanAddin używanym w Lenovo Vantage. Podczas instalacji lub korzystania z skanowania sprzętu, lokalny uwierzytelniony użytkownik mógłby wykonać dowolny zapis pliku z podwyższonymi uprawnieniami.

Podatność CVE-2026-40784 dotyczy FluentBoards i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Problem wynika z nieprawidłowo skonfigurowanych poziomów zabezpieczeń dostępu, co może prowadzić do nieautoryzowanego dostępu.

Wtyczka Syed Balkhi Contact Form by WPForms w wersji do 1.10.0.2 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników. Problem ten dotyczy formularza kontaktowego WPForms.

W podatności CVE-2026-40745 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w dodatkach Element Pack Elementor od bdthemes. Problem dotyczy wersji dodatków od n/a do 8.4.2.

W podatności CVE-2026-40744 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do ataku typu Blind SQL Injection w wtyczce Beaver Builder w wersjach od n/a do 2.10.1.2. Problem ten może umożliwić atakującym uzyskanie dostępu do danych w bazie danych.

Podatność w bibliotekach @fastify/reply-from (do v12.6.1) i @fastify/http-proxy (do v11.4.3) pozwala atakującemu na usunięcie nagłówków dodanych przez proxy po ich dodaniu, poprzez manipulację nagłówkiem Connection. Klient może selektywnie usuwać nagłówki związane z routingiem, kontrolą dostępu lub bezpieczeństwem.

Punkt końcowy /debugging/config/dump w SkyWalking OAP może ujawniać wrażliwe informacje konfiguracyjne dotyczące MySQL/PostgreSQL. Problem ten dotyczy wersji Apache SkyWalking od 9.7.0 do 10.3.0.

Podatność typu ukrytego kanału czasowego w bibliotece BC-JAVA (rdzeń) umożliwia atakującemu wydobycie informacji poprzez pomiar czasu operacji kryptograficznych. Problem dotyczy modułów rdzeniowych, w szczególności pliku FrodoEngine.Java.

W bibliotekach Bouncy Castle (BC-JAVA, BCPKIX-FIPS, BCPIX-LTS) w modułach pkix wykryto użycie uszkodzonego lub ryzykownego algorytmu kryptograficznego. Podatność dotyczy plików JcaContentVerifierProviderBuilder.Java i JcaContentVerfierProviderBuilder.Java.

Podatność w bibliotece BC-JAVA (moduły pgp) powoduje niekontrolowane zużycie zasobów przez brak limitów w plikach AEADEncDataPacket.Java, BcAEADUtil.Java, JceAEADUtil.Java i OperatorHelper.Java. Atakujący może doprowadzić do wyczerpania zasobów systemowych.

Podatność w bibliotece BC-JAVA bcprov (moduły podstawowe) polega na użyciu uszkodzonego lub ryzykownego algorytmu kryptograficznego w plikach programu G3413CTRBlockCipher. Problem dotyczy wersji od 1.59 do 1.80.2, od 1.81 do 1.81.1 oraz od 1.82 do 1.84.

W Bosch VMS Central Server w wersji 12.0.1 występuje podatność na niekontrolowane zużycie zasobów, która pozwala atakującym na nadmierne zajmowanie przestrzeni dyskowej przez interfejs sieciowy.

Wtyczka Quick Interest Slider dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametry 'loan-amount' i 'loan-period' we wszystkich wersjach do 3.1.5 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Login as User dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.0.3. Problem wynika z funkcji handle_return_to_admin(), która ufa ciasteczku kontrolowanemu przez klienta (oclaup_original_admin) w celu określenia, którego użytkownika uwierzytelnić, bez weryfikacji po stronie serwera.

Wtyczka Accessibly dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) za pośrednictwem REST API we wszystkich wersjach do i włącznie z 3.0.3. Wtyczka rejestruje punkty końcowe REST API, które nie wymagają uwierzytelnienia ani autoryzacji, co pozwala na wstrzykiwanie złośliwego kodu JavaScript przez nieautoryzowanych użytkowników.

W funkcjonalności Zasobów i Węzłów odkryto podatność typu Stored Cross-Site Scripting z powodu niewłaściwej walidacji parametru wejściowego. Użytkownik z uprawnieniami do pól niestandardowych może zdefiniować złośliwe pole niestandardowe zawierające ładunek JavaScript.

Wykryto podatność w funkcjonalności Threat Intelligence związana z niewłaściwym egzekwowaniem ograniczeń dostępu dla użytkowników z uprawnieniami tylko do przeglądania. Użytkownik uwierzytelniony z tymi uprawnieniami może wykonywać działania administracyjne, zmieniając konfigurację reguł lub wpływając na ich dostępność.