Katalog podatności CVE

W OTRS 2026.3.1 odkryto nieprawidłową domyślną konfigurację, która powoduje, że akcje przekazywania artykułów zgłoszeń wymuszają flagę „Is visible for customer” i uniemożliwiają jej wyłączenie przez interfejs użytkownika. Prowadzi to do niezamierzonego ujawnienia wewnętrznych informacji zgłoszeń w zewnętrznym interfejsie.

W DCMTK 3.7.0 od OFFIS odkryto podatność na przepełnienie bufora sterty w funkcji DcmQueryRetrieveIndexDatabaseHandle::deleteOldestImages w pliku dcmqrdb/libsrc/dcmqrdbi.cc. Atak może być przeprowadzony zdalnie. Dostępna jest łatka o identyfikatorze 0f78a4ef6f645ea5530166e445e5436a5de58e75.

W systemie OFCMS do wersji 1.1.3 wykryto podatność w pliku ComnController.java. Funkcja Query z argumentem system.user.query umożliwia wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Znaleziono podatność w Tenda W12 3.0.0.7(4763). Dotyczy ona funkcji cgiSysWebTimeoutSet w pliku /bin/httpd komponentu Web Management Interface. Manipulacja argumentem web_over_time prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

Router TRENDnet TEW-432BRP w wersji 3.10B20 zawiera podatność na wstrzykiwanie komend w funkcji formWlanSetup pliku /goform/formWlanSetup. Manipulacja argumentem enrollee umożliwia zdalne wykonanie poleceń. Produkt jest wycofany z eksploatacji od 15 lat, a producent nie planuje wydania łatki.

Router TRENDnet TEW-432BRP w wersji 3.10B20 zawiera podatność na wstrzykiwanie komend w funkcji formSysCmd pliku /goform/formSysCmd. Manipulacja argumentem sysCmd umożliwia zdalne wykonanie poleceń. Produkt jest wycofany z eksploatacji od 15 lat, a producent nie planuje wydania łatki.

Podatność w Aider (Aider-AI) w wersji 0.86.3 umożliwia atak SSRF (Server-Side Request Forgery) poprzez manipulację w funkcji requests.get pliku api_docs.py, dotyczącą komponentu AWS EC2 Metadata Endpoint.

W narzędziu Aider 0.86.3 firmy Aider-AI wykryto podatność w komponencie Code Generation Workflow. Nieznana funkcjonalność umożliwia wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Aider-AI Aider 0.86.3 ma podatność w komponencie Architect Mode, w pliku auth.py, funkcja editor_coder.run. Manipulacja prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystywany. Projekt został poinformowany o problemie, ale nie odpowiedział.

W narzędziu Aider w wersji 0.86.3 stwierdzono podatność w nieznanej funkcji pliku aider/args.py w komponencie Pre-commit Hook Handler. Manipulacja argumentem git-commit-verify prowadzi do awarii mechanizmu ochronnego. Atak może być wykonany zdalnie, exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.

Zidentyfikowano słabość w Orthanc Explorer 2 do wersji 1.12.0. Problem dotyczy nieznanej funkcji w pliku WebApplication/src/components/StudyList.vue komponentu URL Handler. Manipulacja argumentem remote-source powoduje cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

Podatność w Bdtask Multi-Store Inventory Management System 1.0 umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem module w funkcji Upload pliku application/modules/dashboard/controllers/Module.php.

Podatność w code-projects Online Music Site 1.0 umożliwia atak SQL Injection poprzez manipulację argumentem ID w pliku /Administrator/PHP/AdminUpdateAlbum.php.

Code-projects Visitor Management System 1.0 ma podatność na wstrzyknięcie SQL w pliku /vms/php/phone_0.php poprzez argument phone. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystywany.

OUSL-GROUP-BrinaryBrains School Student Management System do wersji 1e70e5ad1125b86dca4ee086eb6bb121f17708b6 ma podatność w funkcji marks pliku application/controllers/Parents.php. Manipulacja argumentem param1 prowadzi do nieprawidłowej kontroli identyfikatorów zasobów. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Projekt nie odpowiedział na zgłoszenie.

Podatność w pluginie Advanced Custom Fields (ACF) dla WordPress (wersje do 6.8.1) umożliwia ominięcie autoryzacji. Nieuwierzytelnieni atakujący mogą nadpisać tytuł i treść dowolnego posta powiązanego z publicznie dostępną instancją acf_form(), wstrzykując wartości do parametrów _post_title i _post_content w żądaniu formularza.

Router Edimax BR-6478AC w wersji 1.23 jest podatny na wstrzykiwanie komend w funkcji formWlbasic pliku /goform/formWlbasic. Manipulacja argumentem rootAPmac umożliwia zdalne wykonanie poleceń. Exploit został opublikowany.

W Open5GS do wersji 2.7.7 w funkcji handle_amf_info w bibliotece /lib/sbi/nnrf-handler.c komponentu nf-instances Endpoint, manipulacja argumentem nf_info_pool prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w Bdtask Multi-Store Inventory Management System 1.0 umożliwia atak SQL Injection poprzez manipulację argumentem dtpToDate w funkcji accounts_report_search pliku application/modules/accounts/controllers/Accounts.php.

Dolibarr ERP CRM w wersjach 23.0.0, 23.0.1 i 23.0.2 zawiera podatność w nieznanej funkcji pliku htdocs/user/messaging.php, gdzie manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być wykonany zdalnie. Poprawka dostępna w wersji 23.0.3.