Katalog podatności CVE

Wtyczka WordPress Snap Finance do wersji 3.11.0 włącznie nie weryfikuje, czy odpowiedź dostawcy płatności faktycznie potwierdza zakończoną i zatwierdzoną transakcję, przed oznaczeniem zamówienia WooCommerce jako opłacone. Pozwala to niezalogowanym atakującym oznaczyć dowolne zamówienia jako opłacone bez dokonania płatności.

Wtyczka WordPress ElementsReady Addons for Elementor do wersji 6.7.2 nieprawidłowo ogranicza dostęp do chronionych plików do pobrania produktów WooCommerce. Nieuwierzytelnieni użytkownicy mogą ominąć wymóg zapłaty i pobrać płatne pliki dowolnego produktu.

Wtyczka WordPress ElementsReady Addons for Elementor do wersji 6.7.2 nie wykonuje kontroli autoryzacji zatrzymujących wykonanie w kilku obsługiwaczach zapisu ustawień. Użytkownicy z poziomem dostępu subskrybenta i wyższym mogą nadpisać zapisane ustawienia wtyczki, w tym przechowywane dane uwierzytelniające API oraz konfigurację funkcji i szablonów.

Wtyczka WordPress FormFlow for GoHighLevel (GHL) do wersji 1.0.0 nie ogranicza dostępu do pliku dziennika zapisywanego w publicznie dostępnym katalogu uploads. Nieuwierzytelnieni atakujący mogą odczytać jego zawartość, w tym identyfikatory podłączonego CRM oraz, w witrynach z połączoną integracją, token dostępu strony trzeciej.

Potencjalna luka w zabezpieczeniach platform HPE Compute Scale-up Server 3200 i 3250 oraz serwera Superdome Flex może zostać zdalnie wykorzystana do wyświetlania i modyfikowania systemu plików RMC.

Luka w ESPnet do wersji 202610.post2 dotyczy funkcji build_model w pliku espnet3/publication/inference_model.py komponentu Inference Model Handler. Manipulacja argumentem _target_ prowadzi do deserializacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a poprawka jest zidentyfikowana jako f217b24f06de55e332cab10231469d5890dbbe00.

Luka w sgl-project SGLang do wersji 0.5.19 dotyczy funkcji WeightExporter.send_weights_to_remote_instance w pliku python/sglang/srt/model_executor/model_runner_components/weight_exporter.py komponentu Weight Exporter. Manipulacja argumentem group_name prowadzi do odmowy usługi, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony, a pull request z poprawką oczekuje na akceptację.

W bibliotece HanLP (do wersji 2.1.0-beta.64) wykryto podatność w funkcji hanlp.load w pliku reflection.py, związaną z ładowaniem konfiguracji modelu. Manipulacja argumentem classpath prowadzi do niebezpiecznej deserializacji, co umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony, a projekt nie odpowiedział jeszcze na zgłoszenie.

W funkcji tworzenia domen w SME Server w wersji 11.0rc1-215 wykryto podatność pozwalającą atakującemu z wysokimi uprawnieniami na wstrzyknięcie zarezerwowanych dyrektyw konfiguracji Apache. Powoduje to uszkodzenie pliku httpd.conf i uniemożliwia uruchomienie Apache po restarcie serwera, prowadząc do odmowy usługi (DoS) dla serwera WWW i hostowanych wirtualnych hostów.

Wtyczka WordPress Blaze Demo Importer przed wersją 1.0.17 nie sanityzuje przesyłanych plików SVG i bezwarunkowo rejestruje typ MIME SVG w bibliotece mediów WordPress. Umożliwia to uwierzytelnionym użytkownikom z rolą Autora lub wyższą przesłanie spreparowanego pliku SVG, który wykonuje dowolny JavaScript w przeglądarce każdego użytkownika otwierającego ten plik.

Wtyczka WordPress ActiveTrail for WooCommerce do wersji 1.2.6 nie wykonuje żadnej kontroli autoryzacji przed utworzeniem kuponów WooCommerce. Umożliwia to nieuwierzytelnionym atakującym tworzenie dowolnych kuponów, w tym kuponów z 100% zniżką i darmową wysyłką.

Wtyczka WordPress Gateway for Vantiv on WC do wersji 1.0.1 nie weryfikuje autentyczności powiadomienia o płatności odbieranego przez jej handler powrotu z płatności hostowanej. Umożliwia to nieuwierzytelnionym atakującym oznaczenie zamówień jako opłaconych bez faktycznej zapłaty.

W projekcie LlamaChinese Llama-Chinese wykryto podatność w funkcji get_class_from_dynamic_module w pliku examples/chat_gradio_no_merge.py. Manipulacja argumentem base_model_name_or_path prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W bibliotece hankcs HanLP wykryto podatność w funkcji load_word2vec_as_vocab_tensor w pliku hanlp/utils/torch_util.py. Manipulacja argumentem vectors.vocab prowadzi do deserializacji niezaufanych danych, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W projekcie RVC-Project Retrieval-based-Voice-Conversion-WebUI wykryto podatność w funkcji change_info_ w pliku webui.py. Manipulacja argumentem ckpt_path prowadzi do wstrzyknięcia kodu, a atak można wykonać zdalnie. Exploit został opublikowany i może być wykorzystany.

W radareorg radare2 wykryto podatność w funkcji r_core_cmd_str_pipe w pliku libr/core/rtr_http.inc.c, dotyczącą obsługi polityki piaskownicy HTTP. Manipulacja prowadzi do awarii mechanizmu ochrony, a atak jest możliwy zdalnie, choć o wysokiej złożoności. Poprawka została wydana w wersji 6.2.4 (commit 18fd12efa98a7d1977de7bdd379d8a848777b90f).

W alexta69 MeTube wykryto podatność w funkcji DownloadQueue.__write_feed_metadata_sync w pliku app/ytdl.py, związaną z pobieraniem miniatur metadanych kanału. Manipulacja prowadzi do podatności SSRF (server-side request forgery), a atak można zainicjować zdalnie, choć jest on bardzo złożony. Poprawka została wydana w wersji 2026.09.29 (commit a3896604540223ecbb8258b41b1d745d62647d16).

W unslothai unsloth wykryto podatność w funkcji FastSentenceTransformer._is_transformer_module_ref w pliku unsloth/models/sentence_transformer.py. Manipulacja argumentem Type prowadzi do użycia danych kontrolowanych z zewnątrz do wyboru klas lub kodu, a atak można zainicjować zdalnie. Poprawka została wydana w wersji 0.1.902-beta (commit de801746386a53a0cb26216e715a0af863b76ad9).

W bibliotece Tencent ncnn wykryto błąd w funkcji ncnn::yuv420sp2rgb (plik src/mat_pixel.cpp) w komponencie Conversion API. Manipulacja danymi prowadzi do przepełnienia liczb całkowitych (integer overflow). Exploit jest publicznie dostępny i może być wykorzystany zdalnie.

W bibliotece Tencent ncnn zidentyfikowano podatność w funkcji matmul_transb (plik src/layer/matmul.cpp) w komponencie MatMul. Manipulacja prowadzi do odczytu poza granicami bufora (out-of-bounds read). Exploit jest publicznie dostępny i może być wykorzystany zdalnie.