Katalog podatności CVE

Podatność umożliwia dowolne nadpisanie plików przez wiadomość SAVE_PROFILE w OpenRGB. Problem dotyczy OpenRGB do wersji 1.0rc3.

EFence opracowany przez Thinking Software Technology ma podatność Arbitrary File Upload. Niezalogowani zdalni atakujący mogą przesyłać i wykonywać backdoory web shell, co umożliwia wykonanie dowolnego kodu na serwerze.

Podatność niewłaściwej walidacji danych wejściowych w UniFi Protect Application umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami wykonanie wstrzyknięcia komend na urządzeniu hosta.

Gdy do kontroli dostępu używane są zakresy adresów IP (np. 1.2.3.4-1.2.3.25), NSD błędnie porównuje adres IP z zakresem na systemach little-endian, co może powodować odmowę dostępu dla adresów, które powinny być dozwolone, lub przyznanie dostępu adresom, które powinny być zablokowane.

Motyw Avada dla WordPressa do wersji 7.16 włącznie jest podatny na Arbitrary File Write, gdy zainstalowany i aktywny jest plugin Fusion Builder w wersji do 3.16 włącznie. Łańcuch słabości autoryzacji i walidacji danych wejściowych umożliwia niezalogowanym atakującym zapisywanie plików na serwerze, co może prowadzić do zdalnego wykonania kodu i całkowitej kompromitacji strony. Wymagana jest obecność obu komponentów oraz określonej treści utworzonej przez administratora.

Niewłaściwa kontrola dostępu do interfejsów debugowania i inżynieryjnych w Danfoss iC7-Automation SP, iC7-Marine i iC7-Hybrid GR3 umożliwia atakującym uzyskanie dostępu do odczytu/zapisu wartości wewnętrznych, przesyłanie i wykonywanie niepodpisanych aplikacji oraz przesyłanie niepodpisanych danych EEPROM i oprogramowania układowego przez wystawione interfejsy serwisowe i mechanizmy aktualizacji oprogramowania.

Wtyczka TranslatePress dla WordPressa do wersji 3.3.1 włącznie jest podatna na ujawnienie wrażliwych informacji przez akcję AJAX 'trp_get_translations_regular'. Niezalogowani atakujący mogą wyodrębnić surowy URL resetowania hasła administratora, co umożliwia pełne przejęcie konta administratora. Podatność jest wykorzystywana tylko przy włączonym automatycznym zapisywaniu ciągów (domyślnie) i gdy język profilu administratora jest ustawiony na opublikowany język dodatkowy.

Instalator internetowy ClipBucket V5 nie waliduje ani nie escapuje parametru php_cli_filepath przed przekazaniem go do wykonania w powłoce. Nieuwierzytelnieni atakujący mogą wysłać spreparowane żądanie POST do instalatora z złośliwą wartością php_cli_filepath, aby wykonać dowolne polecenia jako użytkownik serwera WWW.

W TOTOLINK N600R w wersji 4.3.0cu.7647_B20210106 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji setSystemConfig w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem Hostname prowadzi do przepełnienia bufora, co można wykorzystać zdalnie. Exploit został publicznie ujawniony.

Brak autoryzacji w module Drupal PhotoSwipe - Responsive JavaScript Modal Image Gallery umożliwia wymuszone przeglądanie zasobów. Podatność dotyczy wersji od 0.0.0 do 3.2.0.

Nieprawidłowa autoryzacja w module Drupal Webform REST umożliwia wymuszone przeglądanie zasobów. Podatność dotyczy wersji od 0.0.0 do 4.1.0.

Podatność w module Drupal Commerce Elavon. Dotyczy wszystkich wersji modułu.

Podatność umożliwiająca obejście uwierzytelniania w module Drupal Internationalization Single Sign-On, poprzez użycie alternatywnej ścieżki lub kanału. Dotyczy wersji od 0.0.0 do 1.8.0.

Wersje Punk::Plugin::TOTP przed 0.05 dla Perla pozwalają na zresetowanie limitu prób drugiego czynnika przez powtórne użycie wcześniejszego ciasteczka sesji, ponieważ trasa wyzwania liczy niepowodzenia w sesji.

Wersje Punk::Plugin::TOTP przed 0.05 dla Perla akceptują kod odzyskiwania innego konta podczas wyzwania dwuskładnikowego, ponieważ totp_use_recovery porównuje identyfikatory użytkowników numerycznie.

Nieprawidłowa autoryzacja w procesie uwierzytelniania FORM w Apache Tomcat pozwala na ominięcie ograniczenia bezpieczeństwa, które ogranicza użytkownikowi dostęp do zasobu dla metody POST, ale nie dla GET.

Obejście uwierzytelniania przez przechwycenie i powtórzenie w mechanizmie DIGEST w Apache Tomcat. Jeśli przed wykonaniem windowSize żądań klient wykona żądanie uwierzytelnione DIGEST z nonceCount na górnej granicy okna powtórzeń, to żądanie może być powtórzone tylko raz, dopóki nonceCount pozostaje w oknie.

Podatność na nieprawidłową walidację danych wejściowych w Apache Tomcat, wynikająca z niekompletnej poprawki dla CVE-2026-32990. Dotyczy wersji 11.0.20-11.0.24, 10.1.53-10.1.57 oraz 9.0.115-9.0.120.

Podatność dotycząca nieprawidłowej kontroli dostępu i autoryzacji w Apache Tomcat, prowadząca do obejścia ograniczeń bezpieczeństwa, jeśli ograniczenie dla dłuższej ścieżki jest zdefiniowane przed bardziej restrykcyjnym ograniczeniem dla krótszej pod-ścieżki. Dotyczy szerokiego zakresu wersji od 7.0.0 do 11.0.24.

Typebot w wersjach do 3.17.1 (self-hosted) ma podatność na brute-force kodu logowania w domyślnej metodzie uwierzytelniania magic-link. Kod jest generowany za pomocą Math.random() i ma tylko 900 000 możliwych kombinacji, a brak limitów prób i blokad pozwala na przejęcie konta. Atakujący znający adres e-mail ofiary może uzyskać pełny dostęp do konta bez interakcji z ofiarą.