Katalog podatności CVE

Wtyczka Media Library Assistant (do wersji 3.34 włącznie) zawiera podatność przechowywanego XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Może to prowadzić do wykonania złośliwego skryptu w przeglądarce użytkownika.

Pi-hole Admin Interface w wersjach od 6.0 do przed 6.5 umieszcza wartości konfiguracyjne z punktu końcowego /api/config bezpośrednio w atrybutach HTML value="" bez escapowania w pliku settings-advanced.js, umożliwiając wstrzyknięcie atrybutów HTML. Podwójny cudzysłów w dowolnej wartości konfiguracji pozwala wyjść z kontekstu atrybutu. Wykonanie JavaScriptu jest blokowane przez CSP serwera (script-src 'self'), ale wstrzyknięte atrybuty mogą zmienić styl elementów w celu przeprowadzenia UI redressing. Głównym wektorem ataku jest import złośliwej kopii zapasowej teleporter, która omija walidację po stronie serwera dla poszczególnych pól.

W interfejsie administracyjnym Pi-hole (wersje od 6.0 do przed 6.5) istnieje podatność Reflected DOM-based XSS w pliku taillog.js. Nieuwierzytelniony atakujący może wstrzyknąć dowolny HTML do interfejsu poprzez spreparowany URL, ponieważ parametr file jest wstawiany do innerHTML bez escapowania. Brak dyrektywy form-action w Content-Security-Policy umożliwia eksfiltrację danych uwierzytelniających przez wstrzyknięte formularze. Podatność naprawiono w wersji 6.5.

W systemie Bynder przed 12 stycznia 2026 występuje podatność typu stored cross-site scripting (XSS). Atakujący może wykonać dowolne skrypty webowe lub HTML poprzez specjalnie spreparowany ładunek.

W itsourcecode Construction Management System 1.0 wykryto podatność SQL Injection w pliku /borrowed_equip.php w komponencie Parameter Handler. Manipulacja argumentem emp pozwala na wstrzyknięcie złośliwego kodu SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W bibliotece pytries datrie do wersji 0.8.3 funkcje Trie.load, Trie.read i Trie.__setstate__ w pliku src/datrie.pyx (obsługa plików trie) umożliwiają niebezpieczną deserializację. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.

W code-projects Online Application System for Admission 1.0 wykryto podatność w nieznanej funkcji pliku /enrollment/database/oas.sql. Manipulacja prowadzi do niebezpiecznego przechowywania poufnych informacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W code-projects Online Application System for Admission 1.0 występuje podatność SQL injection w pliku /enrollment/admsnform.php (komponent Endpoint). Manipulacja danymi wejściowymi prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W bibliotece libtheora występuje podatność polegająca na odczycie poza granicami sterty w parserze AVI, konkretnie w funkcji avi_parse_input_file(). Lokalny atakujący może wykorzystać ją, nakłaniając użytkownika do otwarcia specjalnie spreparowanego pliku AVI zawierającego obcięty pod-chunk nagłówka.

W PHPGurukul Online Shopping Portal Project 2.1 wykryto podatność SQL Injection w pliku /admin/update-image1.php. Manipulacja argumentem filename prowadzi do wstrzyknięcia kodu SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W PHPGurukul Online Shopping Portal Project 2.1 wykryto podatność SQL Injection w pliku /admin/update-image2.php w komponencie Parameter Handler. Manipulacja argumentem filename prowadzi do wstrzyknięcia złośliwego kodu SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność typu SQL injection w projekcie PHPGurukul Online Shopping Portal w wersji 2.1. Podatna jest nieznana funkcja w pliku /admin/update-image3.php, gdzie manipulacja argumentem filename pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W bibliotece HerikLyma CPPWebFramework do wersji 3.1 wykryto podatność path traversal w nieokreślonym fragmencie przetwarzania. Możliwe jest zdalne wykorzystanie, a publiczny exploit jest już dostępny.

Podatność na SQL Injection w PHPGurukul Online Shopping Portal Project 2.1. Nieznana część pliku /cancelorder.php w komponencie Parameter Handler pozwala na manipulację argumentem oid, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

Podatność na SQL Injection w PHPGurukul Online Shopping Portal Project 2.1. Nieznana funkcjonalność pliku /categorywise-products.php w komponencie Parameter Handler pozwala na manipulację argumentem cid, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

Poprawka w jądrze Linux dotycząca ksmbd: używa UUID woluminu w FS_OBJECT_ID_INFORMATION zamiast poprzedniego rozwiązania. Dla systemów plików bez UUID stosowane jest stfs.f_fsid z vfs_statfs().

W projekcie assafelovic gpt-researcher do wersji 3.4.3 włącznie znaleziono podatność XSS w komponencie Report API w pliku backend/server/app.py.

gpt-researcher do wersji 3.4.3 ma podatność XSS w interfejsie WebSocket przez argument 'task' w pliku researcher.py. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność na Cross-Site Request Forgery (CSRF) w ProjectSend r2002 w pliku upload.php. Atak może być przeprowadzony zdalnie. Publicznie dostępny jest exploit.

Platforma Huly (hcengineering) w wersji 0.7.382 zawiera podatność na SSRF w punkcie końcowym Import w pliku server/front/src/index.ts. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.