Katalog podatności CVE

Wtyczka BBS e-Franchise 1.1.1 dla WordPressa zawiera podatność na wstrzyknięcie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr uid. Atakujący mogą skonstruować żądania do stron korzystających z shortcode wtyczki z wykorzystaniem wstrzyknięcia SQL opartego na UNION, aby wydobyć wrażliwe dane z bazy danych WordPressa, w tym informacje o użytkownikach i terminy taksonomii.

Wtyczka 404 Redirection Manager w wersji 1.0 dla WordPressa zawiera podatność na nieautoryzowany atak SQL injection, umożliwiając zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez niesanitizowane dane wejściowe.

Wtyczka WordPress Booking Calendar Contact Form w wersji 1.0.23 zawiera podatność na nieautoryzowaną, ślepą iniekcję SQL w funkcji shortcode, która nie sanitizuje parametru kalendarza przed użyciem go w zapytaniach do bazy danych.

Wtyczka WordPress Booking Calendar Contact Form w wersji 1.0.23 zawiera podatność na nieautoryzowaną, ślepą injekcję SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr 'id'.

WordPress CP Polls w wersji 1.0.8 zawiera podatność na trwałe ataki typu cross-site scripting, umożliwiającą atakującym wstrzykiwanie złośliwych skryptów poprzez niesanitizowaną funkcjonalność przesyłania plików. Atakujący mogą przesyłać pliki zawierające ładunki skryptowe z atrybutami obsługi zdarzeń, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach użytkowników przeglądających zainfekowaną treść.

Oprogramowanie Wertheim SafeController w wersji 6.15.8328.28014 zawiera podatność typu path traversal w parametrze documentName na końcówce /safe/selfservice/openselfservicedocument. Umożliwia to uwierzytelnionemu atakującemu z dowolną rolą lub poziomem uprawnień przeglądanie poza zamierzony katalog dokumentów i pobieranie dowolnych plików dostępnych dla aplikacji.

Oprogramowanie Wertheim SafeController w wersji AssemblyVersion 6.15.8328.28014 zawiera brakujące kontrole autoryzacji na wielu punktach końcowych aplikacji webowej. Uwierzytelniony atakujący z minimalnymi uprawnieniami może uzyskać dostęp do punktów końcowych, które nie są widoczne w interfejsie, ale są bezpośrednio dostępne.

Oprogramowanie Wertheim SafeController w wersji AssemblyVersion 6.15.8328.28014 zawiera lukę w autoryzacji w komunikacji WebSocket używanej przez SafeController WebMessageBroker. Uwierzytelniony atakujący z ważnymi, niskoprawnymi danymi użytkownika może manipulować wiadomościami WebSocket, co pozwala na dostęp do zastrzeżonych funkcji w innych oddziałach.

Rodzina kontrolerów Wertheim SafeController 65000, wersja AssemblyVersion 6.11.8130.22319, wykorzystuje słabe, niestandardowe algorytmy kryptograficzne z twardo zakodowanymi kluczami kryptograficznymi do ochrony komunikacji. Atakujący w pozycji man-in-the-middle może odszyfrować ruch danych.

Wertheim SafeController 5400 (AssemblyVersion 6.11.8130.22320) wykorzystuje komunikację RS-485 między serwerem a mikrokontrolerem bez ochrony kryptograficznej. Atakujący z dostępem do ścieżki komunikacyjnej może przechwytywać i odtwarzać wiadomości RS-485.

Aplikacja wykonująca skrypt JavaScript osadzony w pliku PDF w piaskownicy nie przechwytuje niektórych niebezpiecznych interfejsów, co pozwala na załadowanie zdalnych skryptów i prowadzi do wykonania dowolnego kodu.

Wielokrotne sterowniki drukarek dostarczane przez Ricoh Company, Ltd. oraz KONICA MINOLTA JAPAN, INC. zawierają podatność na eskalację uprawnień. W przypadku wykorzystania tej podatności, atakujący, który może zalogować się do komputera z zainstalowanym podatnym sterownikiem, mógłby podnieść swoje uprawnienia, używając specjalnie przygotowanego sterownika.

Quick.CMS deserializuje dane kontrolowane przez użytkownika przesyłane przez niezabezpieczone HTTP, co pozwala atakującym na manipulację danymi i wstrzykiwanie złośliwych obiektów. W wyniku braku odpowiedniej walidacji, może dojść do wykonania dowolnego kodu na serwerze.

W urządzeniu Yealink SIP-T46U w wersji 108.86.0.118 wykryto podatność w funkcji mod_webd.BlueToothTest w pliku /api/inner/bttest w ramach usługi Web FastCGI. Manipulacja argumentami btMac, pin lub reserved może prowadzić do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej, a exploit został publicznie ujawniony.

W urządzeniu Yealink SIP-T46U w wersji oprogramowania 108.86.0.118 odkryto podatność na przepełnienie bufora stosu. Problem występuje w funkcji sprintf w pliku /api/upgrade/upgrade podczas przetwarzania argumentów uid i start_offset w komponencie odpowiedzialnym za przesyłanie fragmentów oprogramowania. Atak wymaga dostępu do sieci lokalnej, a exploit został już opublikowany.

W oprogramowaniu telefonu Yealink SIP-T46U w wersji 108.86.0.118 wykryto podatność na przepełnienie bufora stosu. Problem występuje w funkcji mod_upgrade.SparePartsUpload w pliku /api/upgrade/accupgradebychunk, gdzie manipulacja argumentem uid może prowadzić do przepełnienia bufora. Atak wymaga dostępu do sieci lokalnej, a szczegóły exploita zostały ujawnione publicznie.

W urządzeniu Yealink SIP-T46U w wersji 108.87.50.1 wykryto podatność na przepełnienie bufora stosu. Problem występuje w funkcji StartReportInformation w pliku /api/inner/beforewifitest w ramach usługi Web FastCGI. Manipulacja argumentem port prowadzi do przepełnienia bufora stosu.

Wykryto podatność w DVDFab Virtual Drive 2.0.0.5, która dotyczy nieznanej funkcji w bibliotece dvdfabio.sys komponentu Signed Kernel Driver. Manipulacja prowadzi do niewłaściwego zarządzania uprawnieniami.

W Qihoo 360 Total Security 6.0 odkryto lukę bezpieczeństwa w funkcji RpcStringBindingComposeW komponentu Nucleus Engine Monitoring Logic. Manipulacja argumentem NetworkAddr prowadzi do awarii mechanizmu ochrony.

W podatności CVE-2026-12204 w ShopXO do wersji 6.7.1 zidentyfikowano problem w funkcjach OrderClose, OrderSuccess, PayLogOrderClose oraz GoodsGiveIntegral w pliku app/api/controller/Crontab.php. Manipulacja tymi funkcjami może prowadzić do obejścia autoryzacji, co umożliwia zdalne przeprowadzenie ataku.