Katalog podatności CVE

W produkcie REBUILD do wersji 4.4.11 odkryto podatność w nieznanym kodzie pliku /commons/file-editor-save. Manipulacja argumentem url/fileKey prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W produkcie Rebuild do wersji 4.4.7/4.5.0-beta5 znaleziono podatność w nieznanej części pliku /user/login komponentu Login Endpoint. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w FastAdmin 1.6.1.20250430/1.6.5.20260602 w pliku application/database.php komponentu Database Management. Manipulacja prowadzi do wykonania z niepotrzebnymi uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W produkcie MODSetter SurfSense do wersji 2.0.3 znaleziono podatność w nieznanej funkcji pliku surfsense_backend/app/routes/circleback_webhook_route.py komponentu circleback Endpoint. Wykonanie manipulacji prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W LimeSurvey Community Edition 7.3.0 uwierzytelniony użytkownik z uprawnieniem do tworzenia ankiet może użyć własnej ankiety jako autoryzowanego kontekstu, podając identyfikatory pytań lub odpowiedzi należące do ankiety innego użytkownika. Endpoint REST sprawdza uprawnienia względem ID ankiety z URL, ale operacje zapisu rozwiązują obiekt docelowy po globalnym qid lub aid bez weryfikacji przynależności do autoryzowanej ankiety.

Wykryto podatność w MODSetter SurfSense do wersji 0.0.36 w pliku surfsense_backend/app/routes/editor_routes.py komponentu Document Export Feature. Manipulacja prowadzi do podrobienia żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, exploit jest publiczny. Zalecana aktualizacja do wersji 0.0.36.3.

W MODSetter SurfSense do wersji 2.0.3 wykryto podatność w nieznanym przetwarzaniu pliku /api/search-source/connectors/mcp/test w komponencie MCP Connector Integration. Manipulacja prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

W urządzeniu Netcore NAP930 w wersji 0.1.241010.141410 wykryto podatność w skrypcie /lib/functions/backup_common.sh komponentu Backup/Restore. Manipulacja argumentem aes_pass prowadzi do użycia twardo zakodowanego klucza kryptograficznego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wtyczka HT Contact Form – Drag & Drop Form Builder dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez pole Rich Text Editor we wszystkich wersjach do 2.10.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów do stron, które wykonają się przy każdej wizycie użytkownika.

W produkcie Netcore NAP930 w wersji 0.1.241010.141410 znaleziono podatność w funkcji eval pliku /www/cgi-bin/network_tools komponentu Network Tools CGI. Manipulacja argumentem sid prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Bitwarden Server w wersji od 2025.6.0 do 2026.5.0 deklaruje parametr @ExternalId procedury User_ReadBySsoUserOrganizationIdExternalId jako NVARCHAR(50), podczas gdy kolumna, którą odczytuje, przechowuje NVARCHAR(300), co po cichu obcina identyfikator logowania SSO w wdrożeniach SQL Server. Umożliwia to użytkownikowi, którego identyfikator dostawcy tożsamości zaczyna się od pełnego 50-znakowego identyfikatora innego członka organizacji, uwierzytelnienie się jako ten członek i uzyskanie tokenu dostępu w zakresie ofiary.

W RaspAP raspap-webgui do wersji 3.5.5 wykryto podatność w funkcji PluginInstaller::addSudoers w pliku src/RaspAP/Plugins/PluginInstaller.php w komponencie konfiguracji sudo. Manipulacja prowadzi do niewłaściwego zarządzania uprawnieniami, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

Wykryto podatność w RaspAP raspap-webgui do wersji 3.5.5 w funkcji escapeshellcmd pliku ajax/openvpn/del_ovpncfg.php komponentu OpenVPN Configuration Handler. Manipulacja argumentem cfg_id prowadzi do wstrzyknięcia poleceń systemowych. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

Wykryto podatność w RaspAP raspap-webgui do wersji 3.5.5 w funkcji WiFiManager::writeWpaSupplicant pliku src/RaspAP/Networking/Hotspot/WiFiManager.php komponentu SSID Processing. Manipulacja argumentem ssid prowadzi do wstrzyknięcia poleceń systemowych. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

W produkcie FAST FAC1203R w wersji 20200116_2.0.4 odkryto podatność w funkcji _tWlanTask komponentu MmtAtePrase Parser. Manipulacja prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej, a exploit został opublikowany.

GestSup przed wersją 3.2.62 zawiera podatność na trwały XSS w łączniku IMAP OAuth, która podwójnie dekoduje zakodowane MIME tematy wiadomości po escapowaniu HTML. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane wiadomości do monitorowanych skrzynek z zagnieżdżonymi zakodowanymi słowami MIME, aby wstrzyknąć JavaScript wykonujący się w sesjach techników podczas przeglądania zgłoszeń.

GestSup przed wersją 3.2.62 nie weryfikuje własności zgłoszeń podczas ładowania komentarzy przez parametr threadedit w pliku thread.php. Uwierzytelnieni atakujący mogą enumerować sekwencyjne identyfikatory komentarzy, aby czytać prywatne komentarze z zgłoszeń innych użytkowników bez odpowiednich autoryzacji.

GestSup w wersjach przed 3.2.61 nieprawidłowo sanityzuje treść wiadomości e-mail w formacie HTML w konektorze IMAP LOGIN, co pozwala nieuwierzytelnionym atakującym na zapisanie dowolnego kodu JavaScript w opisach i odpowiedziach zgłoszeń. Atakujący mogą wysyłać wiadomości e-mail na monitorowaną skrzynkę zawierające znaczniki skryptów i procedury obsługi zdarzeń, które wykonują się w przeglądarkach techników, umożliwiając kradzież danych zgłoszeń i nieautoryzowane działania.

W Trusted Domain Project OpenDMARC do wersji 1.4.2 wykryto wadę w funkcji opendmarc_sp2_find_mailfrom_domain w pliku libopendmarc/opendmarc_spf.c w komponencie SPF Macro Handler. Manipulacja powoduje niewłaściwe uwierzytelnianie, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany; dostępna jest poprawka o nazwie c48a74c758677fc5272a73eff15ffdbf8afda1a6.

W Trusted Domain Project OpenDMARC do wersji 1.4.2 wykryto podatność w funkcji opendmarc_policy_query_dmarc w komponencie Multi-Record Set Handler. Manipulacja prowadzi do obejścia uwierzytelniania poprzez podszywanie się, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany; producent nie odpowiedział na zgłoszenie.