Katalog podatności CVE

W aplikacji desktopowej Autodesk Fusion występuje podatność na przechowywane ataki typu Cross-site Scripting (XSS) spowodowana złośliwie skonstruowanym ładunkiem HTML w nazwie komponentu. Może to zostać wywołane podczas dialogu potwierdzenia usunięcia, gdy użytkownik kliknie na złośliwy link.

Podatność w komponencie AdminServer w OpenEdge umożliwia uwierzytelnionym użytkownikom dostęp do systemu operacyjnego serwera poprzez wykorzystanie uprawnień procesu AdminServer. Metody setFile() i openFile() w interfejsie RMI mogą być nadużywane do odczytu dowolnych plików. Metody te zostały usunięte.

Podatność w upKeeper Instant Privilege Access związana z błędną konfiguracją .NET i użyciem personifikacji umożliwia przejęcie uprzywilejowanego wątku wykonania. Problem dotyczy wersji do 1.5.0.

Eclipse Jetty ma podatność na przemycanie żądań HTTP/1.1 (request smuggling) związaną z obsługą rozszerzeń chunk, gdzie parser kończy parsowanie rozszerzeń przy znaku \r\n wewnątrz cudzysłowów zamiast traktować to jako błąd.

Zidentyfikowano podatność w systemach zarządzania Industrial Edge Management Pro V1, V2 oraz Industrial Edge Management Virtual, które nieprawidłowo egzekwują uwierzytelnianie użytkowników w zdalnych połączeniach z urządzeniami. Atakujący może ominąć uwierzytelnienie i podszyć się pod legalnego użytkownika.

Podatność CVE-2026-31923 dotyczy przesyłania wrażliwych informacji w postaci niezaszyfrowanej w Apache APISIX. Problem wynika z domyślnego ustawienia `ssl_verify` na false w konfiguracji wtyczki openid-connect. Dotyczy to wersji od 0.7 do 3.15.0.

Zidentyfikowano podatność w RUGGEDCOM CROSSBOW Secure Access Manager Primary (SAM-P) (wszystkie wersje < V5.8). Administratorzy użytkowników mogą zarządzać grupami, do których należą, co może pozwolić na eskalację ich uprawnień.

Zidentyfikowano podatność w SINEC NMS (wszystkie wersje < V4.0 SP3), która nieprawidłowo weryfikuje autoryzację użytkownika podczas przetwarzania żądań resetowania hasła. Umożliwia to zdalnemu atakującemu, który jest już uwierzytelniony, ominięcie kontroli autoryzacji i zresetowanie hasła dowolnego konta użytkownika.

Zidentyfikowano podatność w SINEC NMS (wszystkie wersje < V4.0 SP3 z UMC). Aplikacja zawiera słabość w uwierzytelnianiu z powodu niewystarczającej weryfikacji tożsamości użytkownika w komponencie UMC.

Wtyczka Smart Post Show – Post Grid, Post Carousel & Slider oraz List Category Posts dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 3.0.12 poprzez deserializację niezaufanych danych w funkcji import_shortcodes(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej wstrzyknięcie obiektu PHP.

PraisonAI, system zespołów wieloagentowych, w wersjach 4.5.138 i poniżej jest podatny na wykonanie dowolnego kodu z powodu automatycznego, niesanitizowanego importu pliku tools.py z bieżącego katalogu roboczego. Wiele komponentów importuje ten plik bez walidacji, sandboxingu lub potwierdzenia użytkownika.

Wtyczka BackWPup dla WordPressa jest podatna na Local File Inclusion poprzez parametr `block_name` w punkcie końcowym REST `/wp-json/backwpup/v1/getblock` we wszystkich wersjach do 5.6.6 włącznie. Problem wynika z nieodpowiedniej sanitizacji sekwencji przejścia ścieżek, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Administratora na włączenie dowolnych plików PHP na serwerze.

Wtyczka Form Maker od 10Web dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez pole Matrix (typ wejścia Text Box) w przesyłanych formularzach we wszystkich wersjach do i włącznie z 1.15.40. Problem wynika z niewystarczającej sanitizacji wejścia oraz braku odpowiedniego uciekania danych przy renderowaniu danych przesyłania w widoku Submissions w panelu administracyjnym.

Wtyczka JetEngine dla WordPressa jest podatna na atak typu SQL Injection poprzez punkt końcowy wyszukiwania REST API Custom Content Type (CCT) we wszystkich wersjach do 3.8.6.1 włącznie. Problem wynika z interpolacji parametru `_cct_search` bez sanitizacji w zapytaniu SQL.

W wyniku braku sprawdzenia autoryzacji w SAP ERP i SAP S/4HANA (chmura prywatna i lokalna), uwierzytelniony atakujący mógłby wykonać określony raport ABAP, aby nadpisać dowolny istniejący raport ABAP ośmiu znaków bez autoryzacji. Nadpisany raport, jeśli zostanie następnie wykonany, może spowodować niedostępność zamierzonej funkcjonalności.

jq przed commit 0c7d133c3c7e37c00b6d46b658a02244fdd3c784 używało MurmurHash3 z zakodowanym na stałe, publicznie widocznym ziarnem (0x432A9843) dla wszystkich operacji na tablicach mieszających obiektów JSON. Umożliwiło to atakującemu wstępne obliczenie kolizji kluczy offline i dostarczenie spreparowanego obiektu JSON (~100 KB), w którym wszystkie klucze trafiają do tego samego koszyka, powodując degradację wyszukiwania z O(1) do O(n) i wyczerpanie CPU.

Wersje Crypt::SecretBuffer przed 0.019 dla Perla są podatne na ataki czasowe. Umożliwia to atakującym zgadywanie haseł poprzez analizę różnic w czasie odpowiedzi przy porównywaniu haseł.

Wtyczka nocobase plugin-workflow-javascript w wersjach do 2.0.23 zawiera lukę bezpieczeństwa w funkcji createSafeConsole w pliku Vm.js. Manipulacja tą funkcją prowadzi do problemów z piaskownicą, co umożliwia zdalne przeprowadzenie ataku.

Łagodzenie podatności CVE-2026-4519 było niekompletne. Jeśli adres URL zawierał "%action", zabezpieczenie mogło zostać ominięte dla niektórych typów przeglądarek, a API "webbrowser.open()" mogło umożliwić wstrzyknięcie poleceń do powłoki systemowej.

W ImageMagick w wersjach starszych niż 7.1.2-19 i 6.9.13-44 funkcja `DestroyXMLTree()` usuwa pamięć drzewa XML w sposób rekurencyjny bez ograniczenia głębokości. Przetwarzanie pliku XML o głęboko zagnieżdżonej strukturze prowadzi do wyczerpania pamięci stosu i odmowy usługi (DoS).