Katalog podatności CVE

W podatności CVE-2026-12204 w ShopXO do wersji 6.7.1 zidentyfikowano problem w funkcjach OrderClose, OrderSuccess, PayLogOrderClose oraz GoodsGiveIntegral w pliku app/api/controller/Crontab.php. Manipulacja tymi funkcjami może prowadzić do obejścia autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w serwerze TinyWeb firmy Ritlabs do wersji 1.94 na Win32, która dotyczy nieznanej funkcji w bibliotece libeay32.dll.html komponentu Header Handler. Manipulacja argumentem Authorization prowadzi do przepełnienia bufora na stosie.

Zidentyfikowano słabość w Microweber do wersji 2.0.20, która dotyczy funkcji userfiles_path w pliku /api_nosession/thumbnail_img komponentu API Endpoint. Manipulacja argumentem cache_path_relative może prowadzić do ataku typu path traversal.

W urządzeniu Ruijie EG105G-P 2.340 odkryto lukę bezpieczeństwa w funkcji nslookup pliku /cgi-bin/luci/api/diagnose, która dotyczy komponentu JSON-RPC Diagnose Endpoint. Manipulacja argumentem params.target prowadzi do wstrzyknięcia poleceń, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w VS Revo RevoUninstaller w wersjach 2.5.x/2.6.x, która dotyczy funkcji IOCtl_Handler w bibliotece RevoDetector.sys. Manipulacja ta prowadzi do przepełnienia bufora w stercie.

W systemie GALAYOU Y4 w wersji 1.0.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji komponentu serwera WWW. Manipulacja ta prowadzi do przepełnienia bufora.

Wykryto podatność w Comma AI Openpilot 0.11, która dotyczy funkcji pickle.load/pickle.loads w pliku selfdrive/modeld/modeld.py modułu Pickle. Manipulacja prowadzi do deserializacji, a atak jest możliwy tylko przy lokalnym dostępie.

Wykryto podatność w GL.iNet GL-MT3000 do wersji 4.4.5, która dotyczy nieznanej funkcjonalności pliku /usr/bin/one_click_upgrade w komponencie Online Firmware Upgrade Handler. Manipulacja tą funkcjonalnością prowadzi do wstrzykiwania poleceń.

Zidentyfikowano słabość w GL.iNet GL-MT3000 do wersji 4.4.5, dotyczącą funkcji replace_country w bibliotece /usr/lib/oui-httpd/rpc/tor. Manipulacja ta prowadzi do wstrzykiwania poleceń, co może być inicjowane zdalnie.

W wersji 0.9.0 biblioteki driftregion iso14229 występuje problem z niedoborem wartości całkowitej oraz odczytem poza zakresem w funkcji Handle_0x27_SecurityAccess(). Atakujący zdalny, nieautoryzowany może spowodować awarię serwera UDS oraz potencjalnie odczytać pamięć poza buforem odbiorczym, wysyłając odpowiednie żądanie.

LiamBindle MQTT-C w wersjach do 1.1.6 zawiera podatność na odczyt poza granicami pamięci oraz niedobór całkowity w funkcji mqtt_unpack_publish_response(). Atakujący zdalny, nieautoryzowany, może spowodować awarię klienta MQTT-C oraz potencjalnie ujawnić sąsiednią pamięć sterty, wysyłając odpowiednio skonstruowany pakiet PUBLISH.

nanoMODBUS w wersji do 1.23.0 zawiera błąd przepełnienia bufora off-by-one w funkcji recv_msg_header() serwera Modbus/TCP, który pozwala zdalnym, nieautoryzowanym atakującym na zapisanie jednego bajtu kontrolowanego przez atakującego poza końcem 260-bajtowego bufora odbiorczego.

Wersje Config::IniFiles przed 3.001000 dla Perla umożliwiają wstrzyknięcie poleceń systemowych oraz nadpisanie plików poprzez użycie argumentu -file w funkcji _make_filehandle. W przypadku, gdy nazwa pliku zaczyna lub kończy się na znak rury ('| cmd', 'cmd |') lub zaczyna się od przekierowania ('> path', '>> path'), jest ona wykonywana jako polecenie zamiast otwierana jako plik.

Wykryto podatność w D-Link DCS-935L w wersji 1.10.01, która dotyczy funkcji snprintf w pliku /web/cgi-bin/greece/rhea komponentu HTTP Handler. Manipulacja danymi argumentu prowadzi do wykorzystania formatu łańcucha.

W Koha Community Koha występuje podatność na SQL Injection w pliku reports/catalogue_out.pl, która pozwala uwierzytelnionemu użytkownikowi z włączonym modułem Raporty na odczytanie dowolnych danych z bazy danych aplikacji Koha. Problem występuje w wersjach do 22.11.37, 23.x, 24.x przed 24.11.16, 25.05.x przed 25.05.11, 25.11.x przed 25.11.05, 26.05.x przed 26.05.01 oraz 26.11.x przed 26.11.00.

Wtyczka Bookly do WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez ciasteczko 'bookly-customer-full-name' w wersjach do 27.2 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Atakujący mogą wstrzykiwać dowolne skrypty webowe, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka GPTranslate – Multilingual AI Translation dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez REST API Translation Storage w wersjach do 2.31 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

W operatorze Grafana wykryto podatność na przejście ścieżki i eskalację uprawnień. Umożliwia ona złośliwemu użytkownikowi, który może tworzyć zasoby Dashboard lub LibraryPanel, uzyskanie tokena konta usługowego Kubernetes menedżera operatora.

Wtyczka WP Ticket dla WordPressa do wersji 6.0.4 włącznie jest podatna na iniekcję SQL przez parametr wyszukiwania `s`. Niezautoryzowany atakujący może wstrzyknąć dodatkowe zapytania SQL do istniejących zapytań, co umożliwia wyodrębnienie wrażliwych danych z bazy.