Katalog podatności CVE

Podatność w interfejsie CLI narzędzia Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) pozwala lokalnemu atakującemu z wysokimi uprawnieniami na eskalację do roota. CLI akceptuje dane wejściowe bez odpowiedniej walidacji, co umożliwia wstrzyknięcie poleceń powłoki wykonywanych z uprawnieniami roota.

W Juniper Networks Junos Space wykryto podatność na atak XSS (Cross-site Scripting) w polu filtru listy. Umożliwia ona atakującemu wstrzyknięcie złośliwych znaczników skryptów, które po odwiedzeniu przez innego użytkownika (w tym administratora) pozwalają na wykonanie poleceń z jego uprawnieniami. Problem dotyczy wszystkich wersji przed 24.1R5 Patch V3.

W Junos OS Evolved na seriach PTX i QFX5000 występuje podatność klasycznego przepełnienia bufora w narzędziach evo-aftmand/evo-pfemand. Nieuwierzytelniony atakujący z sąsiedztwa może wysłać spreparowane pakiety multicast, powodując awarię i restart kart liniowych lub urządzeń niebędących kartami liniowymi, co prowadzi do DoS.

Podatność na odbity atak XSS w Joomla HikaShop 4.7.4. Nieuwierzytelniony atakujący może wstrzyknąć złośliwe skrypty manipulując parametrami GET w punkcie końcowym filtra produktów. Atakujący mogą tworzyć złośliwe adresy URL z payloadami XSS w parametrach from_option, from_ctrl, from_task lub from_itemid, aby kraść tokeny sesji lub dane logowania, gdy ofiary odwiedzą link.

Podatność na odbity atak XSS w Joomla Solidres 2.13.3. Nieuwierzytelniony atakujący może wstrzyknąć złośliwe skrypty manipulując wieloma parametrami GET, takimi jak show, reviews, type_id, distance, facilities, categories, prices, location i Itemid. Atakujący mogą tworzyć złośliwe adresy URL z payloadami JavaScript, aby kraść tokeny sesji, dane logowania lub manipulować treścią strony.

Podatność na odbity atak XSS w Joomla VirtueMart Shopping-Cart 4.0.12. Atakujący może wstrzyknąć złośliwe skrypty manipulując parametrem keyword. Atakujący mogą tworzyć złośliwe adresy URL z payloadami skryptów w parametrze keyword punktu końcowego product-variants, aby wykonać dowolny JavaScript w przeglądarkach ofiar i ukraść tokeny sesji lub dane logowania.

Podatność na odbity atak XSS w Joomla iProperty Real Estate 4.1.1. Atakujący może wstrzyknąć złośliwe skrypty manipulując parametrem filter_keyword. Atakujący mogą tworzyć adresy URL z payloadami JavaScript w parametrze GET filter_keyword punktu końcowego all-properties-with-map, aby wykonać dowolny kod w przeglądarce ofiary i ukraść tokeny sesji lub dane logowania.

Podatność na odbity atak XSS w Joomla JLex Review 6.0.1. Atakujący może wstrzyknąć złośliwe skrypty manipulując parametrem URL review_id. Atakujący mogą tworzyć złośliwe linki zawierające payloady JavaScript, które wykonują się w przeglądarkach ofiar po kliknięciu, umożliwiając przejęcie sesji lub kradzież danych logowania.

Wtyczka adivaha Travel Plugin 2.3 dla WordPressa zawiera podatność typu reflected cross-site scripting, która umożliwia nieuwierzytelnionym atakującym wstrzyknięcie złośliwych skryptów poprzez manipulację parametrem isMobile. Atakujący może tworzyć złośliwe adresy URL z ładunkami JavaScript w parametrze GET isMobile w punkcie końcowym /mobile-app/v3/, aby wykonać dowolny kod w przeglądarkach ofiar i wykraść tokeny sesji lub dane uwierzytelniające.

Znaleziono błąd w bibliotece libcap. Lokalny nieuprzywilejowany użytkownik może wykorzystać warunek wyścigu TOCTOU w funkcji `cap_set_file()`. Pozwala to atakującemu z prawem zapisu do katalogu nadrzędnego na przekierowanie aktualizacji capability pliku do pliku kontrolowanego przez atakującego.

W systemie Kiamo przed wersją 8.4 wykryto podatność na trwały atak XSS (stored cross-site scripting). Wynika ona z nieprawidłowego kodowania danych wejściowych użytkownika w interfejsach administracyjnych. Uwierzytelniony użytkownik administracyjny może wstrzyknąć dowolny kod JavaScript, który zostanie wykonany w przeglądarkach innych użytkowników przeglądających dotknięte strony.

AlanWeb SCADA zapisuje wrażliwe informacje, w tym dane logowania użytkowników, do pliku dziennika. Połączenie z inną podatnością (CVE-2026-34184) może pozwolić nieautoryzowanemu użytkownikowi na dostęp do tych danych i dalszą eskalację uprawnień w systemie.

W projekcie awwaiid mcp-server-taskwarrior do wersji 1.0.1 włącznie występuje podatność na wstrzykiwanie poleceń w funkcji server.setRequestHandler pliku index.ts przez argument Identifier. Atak wymaga dostępu lokalnego. Opublikowano exploit, dostępna jest łatka.

Wtyczka Download Manager dla WordPress do wersji 3.3.52 zawiera podatność na Stored XSS przez atrybut 'sid' shortcode'u 'wpdm_members'. Brak odpowiedniej sanityzacji i eskejpowania danych wejściowych umożliwia atakującym z dostępem na poziomie współautora wstrzyknięcie skryptów.

Wtyczka OSM – OpenStreetMap dla WordPressa do wersji 6.1.15 włącznie zawiera podatność na przechowywany Cross-Site Scripting (XSS) poprzez atrybuty 'marker_name' i 'file_color_list' shortcode'u [osm_map_v3]. Brak odpowiedniej sanityzacji wejścia i kodowania wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie Współautora lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy odwiedzeniu strony.

Wtyczka Ziggeo dla WordPress do wersji 3.1.1 włącznie ma brak autoryzacji w handlerze AJAX wp_ajax_ziggeo_ajax. Sprawdza tylko nonce, ale nie sprawdza uprawnień użytkownika. Nonce jest dostępny dla wszystkich zalogowanych użytkowników. Uwierzytelnieni atakujący (od subskrybenta wzwyż) mogą wykonywać wiele operacji administracyjnych, takich jak zapisywanie dowolnych tłumaczeń, zarządzanie szablonami zdarzeń, modyfikowanie ustawień SDK i zarządzanie powiadomieniami.

Wtyczka Experto Dashboard for WooCommerce dla WordPress do wersji 1.0.4 zawiera podatność na Stored Cross-Site Scripting w polach ustawień (np. rozmiar czcionki nawigacji). Brak odpowiedniej sanityzacji wejścia i eskejpowania wyjścia umożliwia uwierzytelnionym atakującym z dostępem Administratora wstrzyknięcie skryptów, które wykonują się na stronie ustawień. Dotyczy tylko instalacji wielostanowiskowych i instalacji z wyłączonym unfiltered_html.

Wtyczka MStore API dla WordPress do wersji 4.18.3 zawiera podatność IDOR w funkcji update_user_profile(). Uwierzytelniony użytkownik z dostępem Subscriber może modyfikować dowolne meta pola swojego konta, w tym wrażliwe jak wp_user_level, bez odpowiedniej walidacji.

W narzędziu taskflow-ai do wersji 2.1.8 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w komponencie terminal_execute. Atak polega na manipulacji w pliku src/mcp/server/handlers.ts i może być przeprowadzony zdalnie. Łatka jest dostępna w wersji 2.1.9.

W code-projects Simple IT Discussion Forum 1.0 stwierdzono podatność na atak XSS (Cross-Site Scripting) w pliku /edit-category.php poprzez manipulację argumentem Category. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.