Katalog podatności CVE

Podatność w komponencie IRC frameworka Apache Camel umożliwia atakującemu wstrzyknięcie nagłówków sterujących (np. irc.sendTo) przez niezaufane wejście HTTP, co pozwala na przekierowanie wiadomości IRC do dowolnego kanału lub użytkownika. Problem wynika z braku walidacji danych wejściowych i neutralizacji specjalnych elementów w nagłówkach, które nie są blokowane przez strategię filtrowania HTTP.

Podatność w komponencie DAPR frameworka Apache Camel umożliwia atakującemu przekierowanie wiadomości do dowolnego komponentu i tematu Pub/Sub Dapr. Wynika to z nieprawidłowej walidacji nagłówków CamelDaprPubSubName i CamelDaprTopic, które są kopiowane z przychodzących zdarzeń CloudEvent i używane jako routing producenta.

Podatność w komponencie Apache Camel JIRA umożliwia atakującemu ominięcie autoryzacji i walidacji danych wejściowych poprzez kontrolowane przez użytkownika nagłówki HTTP. W trasach łączących konsumenta HTTP z producentem JIRA, atakujący może przekazać nagłówki takie jak IssueKey czy ProjectKey, co pozwala na wykonywanie nieautoryzowanych operacji na instancji JIRA z uprawnieniami skonfigurowanego konta usługi.

W Apache Camel w komponencie camel-elasticsearch-rest-client wykryto podatność polegającą na braku walidacji nagłówków Exchange. Nieprefiksowane nazwy nagłówków (np. SEARCH_QUERY, OPERATION) przechodzą przez filtr HTTP, co pozwala atakującemu na zdalne manipulowanie zapytaniami Elasticsearch bez autoryzacji.

Podatność w uniFLOW Universal Login Manager (ULM) Standalone umożliwia uwierzytelnionemu administratorowi dostęp do poufnych informacji konfiguracyjnych przez interfejs RUI. Luka dotyczy konfiguracji integracji SMTP i LDAP.

W projekcie ecommerceFlask autorstwa imhamzaazam (do wersji cb7d9e24c30a99379651b7493b32048126ef402b) wykryto słabość w nieznanej funkcji, która umożliwia atak Cross-Site Request Forgery (CSRF). Atak może być przeprowadzony zdalnie, a exploit został opublikowany, co zwiększa ryzyko wykorzystania.

W aplikacji CodeAstro Ecommerce Website 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /customer/my_account.php?my_wishlist. Manipulacja argumentem delete_wishlist umożliwia atakującemu zdalne wykonanie nieautoryzowanych zapytań do bazy danych. Exploit został opublikowany publicznie, co zwiększa ryzyko wykorzystania.

W systemie CodeAstro Apartment Visitor Management 1.0 wykryto podatność SQL injection w pliku visitor-entry.php. Atakujący może zdalnie manipulować argumentem visname, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.

W systemie CodeAstro Apartment Visitor Management System 1.0 wykryto podatność na iniekcję SQL w pliku /apartment-visitor/edit-apartment.php. Manipulacja argumentem editid umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie CodeAstro Apartment Visitor Management System 1.0 znaleziono podatność SQL Injection w pliku /apartment-visitor/report.php. Atakujący może zdalnie manipulować argumentem fromdate, co prowadzi do wstrzyknięcia SQL. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.

W systemie CodeAstro Apartment Visitor Management System 1.0 wykryto podatność SQL Injection w pliku /apartment-visitor/action-visitor.php. Atakujący może zdalnie manipulować argumentem 'remark', co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.

W Craft CMS do wersji 4.18.0.1 wykryto podatność w endpointcie Charts. Funkcja actionGetNewUsersData w pliku ChartsController.php nieprawidłowo autoryzuje dostęp przez argument userGroupId, co umożliwia nieautoryzowane działanie. Atak może być przeprowadzony zdalnie.

W Craft CMS do wersji 4.18.0.1 wykryto podatność w funkcji actionReorderSets w pliku GlobalsController.php. Manipulacja parametrami endpointu reorder-sets prowadzi do obejścia autoryzacji.

W Formbricks 5.0.0 wykryto podatność w komponencie Survey Handler (plik apps/web/modules/survey/link/actions.ts). Manipulacja prowadzi do nieprawidłowej kontroli dostępu, co umożliwia zdalne wykorzystanie luki.

Podatność w bibliotece Mojo::JSON dla Perla przed wersją 9.47 powoduje wyczerpanie pamięci przez nieograniczoną rekurencję w czysto-perlowym dekoderze JSON. Głęboko zagnieżdżony dokument JSON może doprowadzić do wyczerpania pamięci procesu.

W produkcie vxcontrol PentAGI do wersji 2.1.0 wykryto podatność w funkcji pliku backend/pkg/docker/client.go komponentu Docker API. Manipulacja prowadzi do problemu z piaskownicą (sandbox issue). Atak może być przeprowadzony zdalnie.

W narzędziu hermes-agent w wersji 2026.5.29.2 odkryto podatność na przejście ścieżki (path traversal) w funkcji skill_view pliku tools/skills_tool.py. Atakujący może zdalnie manipulować argumentem Name, co prowadzi do nieautoryzowanego dostępu do plików. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto słabość w pliku /announcements.php, która umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto lukę umożliwiającą nieograniczone przesyłanie plików. Podatność znajduje się w pliku /upload_files.php i wynika z nieprawidłowego sprawdzania rozszerzenia pliku. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie SourceCodester Online Examination & Learning Management System 1.0 wykryto podatność w pliku /process_lesson.php. Nieznana funkcja umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem user_id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.