Katalog podatności CVE

Podatność w mechanizmie 'submitted together' w Gerrit od wersji 2.12 umożliwia uwierzytelnionemu atakującemu z uprawnieniami force push na drugorzędnej gałęzi ominięcie przeglądu kodu i wymuszenie zatwierdzenia kodu w zastrzeżonych gałęziach poprzez spreparowane zgłoszenie pasujące do tematu niezatwierdzonej zmiany.

Nieprawidłowe zarządzanie uprawnieniami w Samsung System Support Service w wersjach przed 8.0.8.0 pozwala lokalnym atakującym wywoływać funkcje uprzywilejowane.

W komponencie Routines przed wydaniem SMR May-2026 Release 1 nieprawidłowo obsługiwano niewystarczające uprawnienia. Umożliwia to lokalnym atakującym dostęp do poufnych informacji.

Podatność wynika z niewłaściwej walidacji danych wejściowych w komponencie Routines przed wydaniem SMR May-2026 Release 1. Umożliwia to atakującym z fizycznym dostępem do urządzenia uruchomienie działań z podwyższonymi uprawnieniami.

W komponencie SveService przed wydaniem SMR May-2026 Release 1 występuje zapis poza granicami bufora. Umożliwia to lokalnym atakującym z podwyższonymi uprawnieniami wykonanie dowolnego kodu.

W komponencie LocationManager przed wydaniem SMR May-2026 Release 1 występuje nieprawidłowe przypisanie uprawnień. Lokalni atakujący mogą uzyskać dostęp do poufnych informacji.

W komponencie FactoryCamera przed wydaniem SMR May-2026 Release 1 występują nieprawidłowe domyślne uprawnienia. Lokalny atakujący może uzyskać dostęp do unikalnego identyfikatora urządzenia.

Wtyczka ilGhera Support System for WooCommerce dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzania uprawnień w funkcji 'get_ticket_content_callback' we wszystkich wersjach do 1.3.0 włącznie. Umożliwia to nieuwierzytelnionym atakującym przeglądanie dowolnej treści zgłoszenia wsparcia, w tym wrażliwych informacji klientów i prywatnej komunikacji, poprzez podanie identyfikatora zgłoszenia.

Wtyczka Broadstreet dla WordPressa jest podatna na Stored Cross-Site Scripting przez ustawienia administratora we wszystkich wersjach do 1.53.1 włącznie z powodu niewystarczającej sanityzacji wejścia i escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora lub wyższymi wstrzyknięcie skryptów na strony, które wykonają się przy dostępie użytkownika. Dotyczy to tylko instalacji wielostanowiskowych i instalacji, gdzie unfiltered_html jest wyłączone.

Wtyczka Broadstreet dla WordPress jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w akcji AJAX create_advertiser we wszystkich wersjach do 1.53.1 włącznie. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Subscriber i wyższym tworzenie reklamodawców.

Wtyczka Broadstreet dla WordPressa we wszystkich wersjach do 1.53.1 włącznie jest podatna na ujawnienie poufnych informacji poprzez akcję AJAX get_sponsored_meta(). Uwierzytelniony atakujący z poziomem subskrybenta lub wyższym może wyodrębnić dane z chronionych hasłem i prywatnych szczegółów firmy.

Wtyczka Cost Calculator Builder dla WordPress (do wersji 4.0.1 włącznie) w połączeniu z wersją PRO jest podatna na nieautoryzowaną manipulację ceną i niebezpieczne bezpośrednie odwołania do obiektów (IDOR). Atakujący bez logowania może dodać produkty WooCommerce do koszyka z dowolnie ustawioną ceną.

Uwierzytelniony użytkownik z uprawnieniami do agregacji może użyć gęsto wypełnionej maski znaków i dużego ciągu wejściowego w operatorach agregacji MongoDB $trim, $ltrim i $rtrim, aby na dłuższy czas obciążyć CPU do 100%. Problem dotyczy MongoDB Server v7.0 przed 7.0.34, v8.0 przed 8.0.23, v8.2 przed 8.2.9 oraz v8.3 przed 8.3.2.

W komponencie analizy zapytań Field-Level Encryption (FLE) MongoDB występuje podatność use-after-free, dotykająca klientów korzystających z mongocryptd i crypt_shared. Wykorzystanie wymaga kontroli nad strukturą zapytania FLE klienta.

Uwierzytelniony użytkownik może spowodować nadmierne zużycie pamięci poprzez przetwarzanie AST wyrażeń dopasowania bitowego operatorów $bitsAllSet, $bitsAnySet, $bitsAllClear i $bitsAnyClear. Prowadzi to do presji na pamięć i może skutkować utratą dostępności przez OOM. Problem dotyczy MongoDB Server v7.0 przed 7.0.34, v8.0 przed 8.0.23, v8.2 przed 8.2.9 oraz v8.3 przed 8.3.2.

Nieprawidłowe egzekwowanie właściwości serializacji LFENCE może pozwolić atakującemu na obejście barier spekulacji i potencjalne ujawnienie poufnych informacji. Może to skutkować utratą poufności danych.

W narzędziu Flowsint przed wersją 1.2.3 występuje błąd kontroli dostępu (Broken Access Control), który pozwala na odczyt logów szkiców (sketch logs) dowolnego użytkownika. Podatność została naprawiona w wersji 1.2.3.

W Warpgate przed wersją 0.23.3 przepływ SSO nie waliduje parametru state, co pozwala atakującemu nakłonić użytkownika do zalogowania się na konto atakującego. Może to skłonić ofiarę do wykonania wrażliwych działań na koncie atakującego.

Aplikacja GoJobs (REST API platformy z ofertami pracy) udostępnia endpoint pobierania ofert, który pozwala nieuwierzytelnionym użytkownikom na dostęp do szczegółów ofert poprzez bezpośrednią manipulację identyfikatorami obiektów. Endpoint nie posiada prawidłowych mechanizmów uwierzytelniania i autoryzacji, co skutkuje nieautoryzowanym dostępem do danych ofert.

W Flowsint przed wersją 1.2.3 zdalny atakujący może utworzyć węzeł mapy z etykietą zawierającą dowolny kod HTML. Po wybraniu zakładki mapy i kliknięciu znacznika węzła renderowany jest dowolny HTML, co może wywołać podatność stored XSS.