Katalog podatności CVE

Wtyczka WP Reset dla WordPressa do wersji 2.05 włącznie jest podatna na ujawnienie wrażliwych informacji przez metodę WF_Licensing::log() gdy debugowanie jest włączone (domyślnie). Pozwala to nieuwierzytelnionym atakującym na wyodrębnienie kluczy licencyjnych i danych witryny.

Wtyczka Featured Image from URL (FIFU) dla WordPressa do wersji 5.2.7 włącznie jest podatna na Stored Cross-Site Scripting (XSS) przez pola niestandardowe obrazu wyróżnionego. Niedostateczna sanityzacja wejścia i escapingu pozwala uwierzytelnionym atakującym z dostępem na poziomie Contributor na wstrzykiwanie skryptów, które wykonają się przy odwiedzeniu strony. Częściowo naprawiono w wersji 5.2.2.

W systemie code-projects Simple Banking System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /removeuser.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W systemie code-projects Simple Banking System 1.0 odkryto wadę bezpieczeństwa w nieznanym przetwarzaniu pliku /createuser.php. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit został opublikowany.

W systemie code-projects Online Hotel Reservation System 1.0 znaleziono wadę. Dotyczy ona nieznanej funkcji w pliku /admin/addslideexec.php. Manipulacja argumentem image może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W systemie code-projects Online Hotel Reservation System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/addgalleryexec.php. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Wykryto podatność bezpieczeństwa w code-projects Online Hotel Reservation System 1.0. Dotyczy to nieznanej funkcji w pliku /admin/addexec.php. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być użyty.

Zidentyfikowano słabość w code-projects Online Hotel Reservation System 1.0. Dotkniętym elementem jest nieznana funkcja w pliku /admin/editpicexec.php. Manipulacja argumentem image powoduje nieograniczone przesyłanie plików. Zdalne wykorzystanie ataku jest możliwe. Exploit został udostępniony publicznie i może być wykorzystany.

W KUNO CMS przed wersją 1.3.15 istnieje podatność SSRF w module Media panelu administracyjnego. Zalogowany administrator może przesłać specjalnie spreparowany plik SVG z zewnętrznym odwołaniem do obrazu, co powoduje, że serwer inicjuje połączenie z dowolnym zewnętrznym adresem URL. Może to prowadzić do ujawnienia informacji lub skanowania sieci wewnętrznej. Wersja 1.3.15 zawiera poprawkę.

Widget Profile w Liferay Portal i Liferay DXP używa nazwy użytkownika w nagłówku „Content-Disposition”, co pozwala zdalnym uwierzytelnionym użytkownikom zmienić rozszerzenie pliku podczas pobierania pliku vCard.

API YoLink firmy YoSmart do 2025-10-02 używa adresu URL endpointu, który jest wyprowadzany z adresu MAC urządzenia oraz hasha MD5 niejawnych informacji, takich jak klucz zaczynający się od cf50.

Firmware 0382 urządzenia YoSmart YoLink Smart Hub jest niezaszyfrowany, a dane z niego wyodrębnione mogą posłużyć do ustalenia poświadczeń dostępu sieciowego. Brak szyfrowania naraża poufne informacje.

Broker MQTT YoSmart YoLink do 2025-10-02 nie wymusza wystarczających kontroli autoryzacji, co umożliwia ataki między kontami. Atakujący może zdalnie sterować urządzeniami ofiary, jeśli zna ich identyfikatory, które są przewidywalne, co pozwala przejąć pełną kontrolę nad dowolnymi urządzeniami YoLink innego użytkownika.

Komponenty ekosystemu YoSmart YoLink do 2025-10-02 wykorzystują nieszyfrowany protokół MQTT do komunikacji przez internet. Atakujący, który może monitorować ruch sieciowy, może uzyskać wrażliwe informacje lub manipulować ruchem w celu kontrolowania urządzeń. Dotyczy to YoLink Hub 0382, aplikacji mobilnej YoLink 1.40.41 oraz brokera MQTT YoLink. Uwaga: producent twierdzi, że podatność dotyczy tylko starszej logiki aplikacji mobilnej, a nie sprzętu Hub.

W ILIAS do wersji 8.23/9.13/10.1 wykryto podatność w funkcji unserialize komponentu Base64 Decoding Handler. Manipulacja argumentem f_settings prowadzi do deserializacji, a atak można przeprowadzić zdalnie.

W ILIAS w wersjach do 8.23/9.13/10.1 funkcja unserialize w komponencie Test Import umożliwia niebezpieczną deserializację danych, którą można wykorzystać zdalnie. Problem naprawiono w wersjach 8.24, 9.14 i 10.2.

W ILIAS w wersjach do 8.23/9.13/10.1 wykryto podatność w nieznanej funkcjonalności komponentu Certificate Import Handler. Manipulacja prowadzi do zdalnego wykonania kodu (RCE). Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 8.24, 9.14 i 10.2 naprawia problem.

W systemie Online Course Registration 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/edit-course.php. Manipulacja argumentem coursecode pozwala na zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.

Emlog do wersji 2.5.22 zawiera podatność Cross-Site Scripting (XSS) w funkcji przesyłania plików. Uwierzytelniony zdalny atakujący może przesłać plik .svg zawierający kod JavaScript, który następnie zostanie wykonany. Poprawka znajduje się w commicie 052f9c4226b2c0014bcd857fec47677340b185b1.

Bucket to rozszerzenie MediaWiki do przechowywania i pobierania danych strukturalnych na stronach. Przed wersją 1.0.0 może wystąpić nieskończona rekurencja, gdy użytkownik zapyta o bucket używając operatora `!=`. Może to spowodować przekroczenie limitu stosu wywołań PHP i/lub zwiększone zużycie pamięci, co potencjalnie prowadzi do odmowy usługi. Wersja 1.0.0 zawiera poprawkę.