Katalog podatności CVE

W NousResearch hermes-agent do wersji 2026.4.23 wykryto słabość w funkcji _make_run_env w pliku tools/environments/local.py komponentu Messaging Gateway Handler. Manipulacja może prowadzić do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany i może być wykorzystany do ataków. Producent nie odpowiedział na zgłoszenie.

W projekcie NousResearch hermes-agent do wersji 2026.4.16 włącznie wykryto podatność na path traversal w funkcji _is_blocked_device pliku tools/file_tools.py komponentu read_file Tool. Manipulacja umożliwia zdalny atak typu path traversal. Exploit został opublikowany.

Podatność w calcom cal.diy do wersji 4.9.4. Funkcja getServerSideProps w pliku apps/web/modules/bookings/views/bookings-single-view.getServerSideProps.tsx komponentu Generic React API ujawnia informacje poprzez manipulację argumentami cancelledBy/rescheduledBy. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Edimax EW-7438RPn do wersji 1.31 wykryto podatność na wstrzykiwanie komend systemu operacyjnego. Problem dotyczy funkcji formWizSurvey w pliku /goform/formWizSurvey, gdzie atakujący może manipulować argumentami ip, mask oraz gateway. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W urządzeniu Edimax EW-7438RPn do wersji 1.31 wykryto podatność na wstrzykiwanie komend systemu operacyjnego. Problem dotyczy funkcji formWpsStart w pliku /goform/formWpsStart, gdzie atakujący może manipulować argumentem pinCode. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W SourceCodester Hospitals Patient Records Management System 1.0 wykryto podatność na SQL Injection w pliku /admin/patients/view_history.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.

Podatność CSRF w komponencie Joomla jomres 9.11.2. Atakujący może nakłonić uwierzytelnionego użytkownika do zmiany danych konta, w tym hasła i adresu e-mail.

userSpice 4.3.24 zawiera podatność na cross-site scripting, która pozwala atakującym wstrzykiwać złośliwe skrypty przez nagłówek HTTP X-Forwarded-For. Atakujący mogą wysyłać spreparowane żądania do endpointu backup.php z ładunkiem XSS w nagłówku X-Forwarded-For, który wykonuje się, gdy administratorzy odwiedzają stronę dziennika audytu.

Podatność CSRF w Smartshop 1. Atakujący może nakłonić uwierzytelnionego administratora do zmiany swojego profilu, w tym adresu e-mail i hasła.

W QuantumNous new-api do wersji 0.12.1 wykryto podatność na SQL Injection w funkcji SearchUserTopUps/SearchAllTopUps w pliku model/topup.go w komponencie self Endpoint. Atak może być wykonany zdalnie, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.

W systemie calcom cal.diy do wersji 4.9.4 stwierdzono podatność w funkcji validateUrlForSSRF w pliku apps/web/app/api/logo/route.ts w komponencie Logo API. Manipulacja prowadzi do fałszowania żądań po stronie serwera (SSRF). Atak jest zdalny, ale trudny do przeprowadzenia. Exploit został opublikowany. Producent nie odpowiedział.

W calcom cal.diy do wersji 4.9.4 wykryto podatność na CSRF. Nieznana funkcja umożliwia atak CSRF, który może być wykonany zdalnie. Exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W 546669204 vps-inventory-monitoring do wersji 98c00b370668c96ae75e91c15548d9ea113652d9 funkcja eval w pliku app/index/command/VpsTest.php komponentu VpsTest Console pozwala na zdalną iniekcję kodu przez argument vf.

W projekcie omec-project amf do wersji 2.1.1 włącznie wykryto podatność w komponencie NGReset Message Handler, która prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W projekcie omec-project amf do wersji 2.1.1 włącznie wykryto podatność w komponencie NGSetupRequest Handler, która prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.

W projekcie omec-project amf do wersji 2.1.1 włącznie wykryto podatność w funkcji PDUSessionResourceModifyIndication pliku /go/src/amf/ngap/handler.go, która prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W komponencie PathSwitchRequest Handler projektu omec-project amf do wersji 2.1.1 wykryto podatność prowadzącą do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Edimax BR-6428NS w wersji 1.10 stwierdzono podatność na wstrzykiwanie komend w funkcji formWlbasic pliku /goform/formWlbasic. Atakujący może zdalnie manipulować argumentem repeaterSSID, co prowadzi do wykonania dowolnych poleceń. Exploit został ujawniony publicznie i może być wykorzystany.

W urządzeniu Edimax BR-6428NS w wersji 1.10 wykryto podatność na wstrzykiwanie poleceń w funkcji system pliku /goform/formWlanM. Atak może być przeprowadzony zdalnie poprzez manipulację wieloma argumentami.

W M365 Copilot występuje podatność na wstrzykiwanie poleceń (command injection) z powodu nieprawidłowego neutralizowania specjalnych elementów używanych w poleceniu. Nieautoryzowany atakujący może ujawnić informacje przez sieć.