Katalog podatności CVE

System archiwizacji prac dyplomowych Sourcecodester Online Thesis Archiving System w wersji 1.0 jest podatny na atak typu SQL injection w pliku /otas/view_archive.php.

Decidim to framework do demokracji partycypacyjnej. W wersjach poniżej 0.30.5 oraz od 0.31.0.rc1 do 0.31.0 występuje podatność na zdalne wykonanie kodu w polu nazwy użytkownika, co pozwala atakującemu o niskich uprawnieniach na wykonanie dowolnego kodu w kontekście każdego użytkownika, który pasywnie odwiedza stronę komentarzy.

W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy w wersji 1.0 odkryto lukę, która dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_sales. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy w wersji 1.0 wykryto podatność. Problem dotyczy nieznanego przetwarzania pliku /ajax.php?action=chk_prod_availability, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem ID.

Wykryto podatność bezpieczeństwa w UTT HiPER 1200GW do wersji 2.5.3-170306, która dotyczy funkcji strcpy w pliku /goform/formNatStaticMap. Manipulacja argumentem NatBind prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Podatność CVE-2026-34188 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego, co umożliwia wstrzyknięcie poleceń systemowych poprzez wykonanie odpowiedzi zdarzenia. Problem ten dotyczy wersji Pandora FMS od 777 do 800.

Podatność CVE-2026-34186 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection poprzez niestandardowe pola. Problem ten dotyczy systemu Pandora FMS w wersjach od 777 do 800.

Podatność CVE-2026-30813 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection poprzez wyszukiwanie modułów. Problem ten dotyczy wersji Pandora FMS od 777 do 800.

Podatność CVE-2026-30809 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemowych, co umożliwia wstrzyknięcie poleceń systemowych przez WebServerModuleDebug. Problem ten dotyczy wersji Pandora FMS od 777 do 800.

Podatność związana z niewłaściwą neutralizacją specjalnych elementów używanych w poleceniach systemu operacyjnego umożliwia wstrzyknięcie poleceń systemowych przez raporty sieciowe. Problem dotyczy Pandora FMS w wersjach od 777 do 800.

Podatność na nieograniczone przesyłanie plików z niebezpiecznym typem umożliwia zdalne wykonanie kodu poprzez przesyłanie plików. Problem ten dotyczy Pandora FMS w wersjach od 777 do 800.

W programie Nitro PDF Pro dla systemu Windows w wersji 14.41.1.4 wykryto podatność polegającą na użyciu pamięci po jej zwolnieniu (use-after-free) w implementacji metody JavaScript this.mailDoc(). Podczas wykonywania wewnętrzny obiekt XID jest alokowany, a następnie przedwcześnie zwalniany, po czym zwolniony wskaźnik jest nadal przekazywany do funkcji pomocniczych interfejsu użytkownika i logowania. Może to prowadzić do naruszeń dostępu i nieprzewidywalnych awarii.

Podatność w Nitro PDF Pro dla Windows przed wersją 14.43 polega na dereferencji wskaźnika NULL w implementacji JavaScript funkcji app.alert(). Wywołanie app.alert() z więcej niż jednym argumentem, gdzie pierwszy argument ma wartość null (np. app.alert(app.activeDocs, true) gdy app.activeDocs jest null), powoduje przejście do ścieżki zastępczej dla argumentów niebędących ciągami znaków. W tej ścieżce funkcja js_ValueToString() zwraca nieprawidłowy wskaźnik do ciągu, który jest następnie przekazywany do JS_GetStringChars() bez walidacji, co prowadzi do naruszenia dostępu i awarii aplikacji podczas otwierania spreparowanego pliku PDF.

W Nitro PDF Pro dla systemu Windows w wersji 14.41.1.4 występuje dereferencja wskaźnika NULL, która pozwala atakującym na spowodowanie awarii usługi (DoS) za pomocą spreparowanego pakietu XFA.

W systemie zarządzania treścią Simple Content Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /web/index.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie zarządzania treścią Simple Content Management System w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /web/admin/login.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem User.

Autorzy Dag, którzy normalnie nie powinni mieć możliwości wykonywania kodu w kontekście serwera WWW, mogą stworzyć ładunek XCom, który spowoduje wykonanie dowolnego kodu przez serwer. Ponieważ Autorzy Dag są już wysoko zaufani, powaga tego problemu jest niska.

Totara LMS w wersji 19.1.5 i wcześniejszych jest podatny na atak typu HTML Injection. Atakujący może wstrzyknąć złośliwy kod HTML w wiadomości i wysłać go do wszystkich użytkowników aplikacji, co może prowadzić do przejęcia sesji i wykonywania poleceń w przeglądarce ofiary.

W funkcji av_bprint_finalize() w FFmpeg w wersji 8.0.1 występuje przepełnienie bufora na stercie, które może być wykorzystane przez atakujących do spowodowania odmowy usługi (DoS) za pomocą spreparowanego wejścia.

W podatności CVE-2026-30998 w komponencie tools/zmqsend.c w FFmpeg v8.0.1 występuje niewłaściwe zwalnianie zasobów i zamykanie, co pozwala atakującym na wywołanie Denial of Service (DoS) poprzez dostarczenie spreparowanego pliku wejściowego.