Katalog podatności CVE

Wtyczka ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF dla WordPress jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji AJAX 'shortpixel_ajaxRequest' we wszystkich wersjach do 6.3.4 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Współautor (Contributor) i wyższym eksportowanie i importowanie opcji witryny.

Rozszerzenie MediaWiki WebAuthn zawiera podatność na trwały atak XSS, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji 1.39, 1.43 i 1.44 rozszerzenia.

Platforma asystenta Restaurant Brands International (RBI) do dnia 2025-09-06 nie implementuje kontroli dostępu dla interfejsu oceny łazienek. Oznacza to, że każdy użytkownik może uzyskać dostęp do tego interfejsu bez autoryzacji.

Platforma asystenta Restaurant Brands International (RBI) do 2025-09-06 opiera się na uwierzytelnianiu po stronie klienta przy składaniu zamówień na sprzęt. Oznacza to, że kontrola dostępu może być łatwo ominięta.

Platforma asystenta Restaurant Brands International (RBI) do 2025-09-06 umożliwia zdalnym atakującym regulację głośności audio głośników Drive Thru.

Platforma asystencka Restaurant Brands International (RBI) do 2025-09-06 umożliwia zwrócenie JWT, który może być użyty do wywołania API w celu uzyskania podpisanego URL-a do przesyłania plików do AWS dla ścieżki dowolnego sklepu.

Platforma asystenta Restaurant Brands International (RBI) do 2025-09-06 pozwala zdalnym atakującym na przeglądanie zapisanych nagrań audio rozmów między pracownikami a klientami Drive Thru. Może to prowadzić do naruszenia prywatności.

Platforma asystenta Restaurant Brands International (RBI) do 2025-09-06 posiada Global Store Directory, który udostępnia dane osobowe pomiędzy uwierzytelnionymi użytkownikami. Luka polega na niewłaściwym udostępnianiu informacji osobistych wśród zalogowanych użytkowników.

Platforma asystenta Restaurant Brands International (RBI) do 2025-09-06 posiada API rejestracji 'Anyone Can Join This Party', które nie weryfikuje tworzenia kont użytkowników, co pozwala zdalnemu nieuwierzytelnionemu atakującemu na utworzenie konta użytkownika.

Skórka Citizen dla MediaWiki w wersjach od 3.3.0 do 3.9.0 jest podatna na przechowywany cross-site scripting w obsłudze komunikatów przycisku sticky header. Funkcja copyButtonAttributes w stickyHeader.js przypisuje innerHTML z textContent elementu źródłowego, co powoduje interpretację escapowanego HTML w komunikatach systemowych jako HTML, umożliwiając wstrzyknięcie dowolnego skryptu przez użytkownika z prawem editinterface.

W produkcie Shenzhen Ruiming Technology Streamax Crocus 1.3.40 wykryto lukę w funkcji Download pliku /DeviceFileReport.do?Action=Download. Manipulacja argumentem FilePath prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został upubliczniony.

yt-grabber-tui w wersji 1.0 zawiera podatność TOCTOU (CWE-367) podczas tworzenia domyślnego pliku konfiguracyjnego config.json. Atakujący z dostępem do zapisu w katalogu konfiguracyjnym może wykorzystać dowiązanie symboliczne do nadpisania dowolnego pliku w kontekście procesu aplikacji.

W jednym z API produktów BLU-IC2 i BLU-IC4 do wersji 1.19.5 występuje nieprawidłowy nagłówek Content-Type (text/html zamiast application/json). Może to umożliwić wstrzyknięcie HTML/JavaScript do odpowiedzi.

W produkcie Shenzhen Ruiming Technology Streamax Crocus 1.3.40 wykryto lukę w funkcji Download pliku /Service.do?Action=Download. Manipulacja argumentem Path prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został upubliczniony.

W Shenzhen Ruiming Technology Streamax Crocus 1.3.40 funkcja Query w pliku /DeviceState.do?Action=Query jest podatna na iniekcję SQL przez manipulację argumentem orderField. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Shenzhen Ruiming Technology Streamax Crocus 1.3.40 funkcja Query w pliku /DeviceFault.do?Action=Query jest podatna na iniekcję SQL przez manipulację argumentem sortField. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Shenzhen Ruiming Technology Streamax Crocus 1.3.40 funkcja Query w pliku /MemoryState.do?Action=Query jest podatna na iniekcję SQL przez manipulację argumentem orderField. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność Stored XSS w komponencie czatu CobbleStone Enterprise Contract Management Portal w wersji 22.4.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w przeglądarce ofiary. Producent informuje, że problem dotyczy wyłącznie przestarzałej, niewspieranej wersji, która nie jest już używana.

ThingsBoard w wersjach przed v4.2.1 pozwala uwierzytelnionemu użytkownikowi na przesłanie złośliwych obrazów SVG poprzez Galerię Obrazów, co prowadzi do przechowywanego XSS. Exploit może zostać uruchomiony, gdy inny użytkownik uzyska dostęp do publicznego punktu API lub osadzi obraz w iframe podczas tworzenia widgetu. Podatność wynika z braku ograniczenia wykonywania kodu JavaScript w ImageController.

W Shenzhen Ruiming Technology Streamax Crocus 1.3.40 funkcja queryLast w pliku /RepairRecord.do?Action=QueryLast jest podatna na iniekcję SQL przez manipulację argumentem orderField. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.