Katalog podatności CVE

Wtyczka OMGF | GDPR/DSGVO Compliant, Faster Google Fonts dla WordPressa w wersjach przed 6.3.11 nie wymaga uwierzytelnienia ani ważnego nonce w akcji wykonującej powolne zapytanie zwrotne po stronie serwera. Umożliwia to nieuwierzytelnionym atakującym wyczerpanie puli procesów PHP i niedostępność całej witryny.

Wtyczka Ninja Forms dla WordPressa (wersje do 3.15.4 włącznie) jest podatna na przechowywany Cross-Site Scripting poprzez pole Paragraph Text (RTE) z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkowników odwiedzających zainfekowaną stronę. Podatność jest wykorzystywana tylko wtedy, gdy docelowe pole Paragraph Text ma włączoną opcję Rich Text Editor (RTE).

Wtyczka Super Forms – Drag & Drop Form Builder dla WordPressa (wersje do 6.3.316 włącznie) jest podatna na eskalację uprawnień. Funkcja before_email_success_msg() w dodatku Register & Login w przepływie register_login_action='update' ufa wartości user_id dostarczonej przez atakującego i przekazuje ją do wp_update_user() bez sprawdzenia właściciela lub uprawnień. Uwierzytelniony atakujący z uprawnieniami subskrybenta może utworzyć złośliwy formularz i przesłać go z user_id administratora oraz nowym hasłem/e-mailem, przejmując konto.

Wtyczka CTX Feed Pro dla WordPressa do wersji 7.6.12 włącznie jest podatna na wstrzykiwanie kodu z powodu niewystarczającej walidacji pola 'Feed Config', które jest przekazywane bezpośrednio do funkcji eval(). Umożliwia to uwierzytelnionym atakującym z dostępem administratora i wyższym wykonanie dowolnego kodu PHP na serwerze.

Wtyczka Visitors Traffic Real Time Statistics Pro dla WordPressa do wersji 11.22 włącznie jest podatna na nieuwierzytelnione przechowywane Cross-Site Scripting (XSS) przez parametr page_title w akcji AJAX ahcpro_track_visitor. Akcja jest dostępna dla niezalogowanych użytkowników i zapisuje wartość bez sanityzacji, a następnie jest renderowana w panelu administratora bez escape'owania, co pozwala na wykonanie dowolnego JavaScriptu.

W systemie SourceCodester Online Reviewer Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /reviewer_0/admins/assessments/activities/btn_functions.php?action=activity. Manipulacja argumentem Title prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W pakiecie modelcontextprotocol mcp-server-fetch i mcp-server-everything do wersji 2026.6.4 wykryto podatność na Server-Side Request Forgery (SSRF) w funkcji fetch_url w pliku mcp_server_fetch/server.py. Manipulacja argumentem url/path umożliwia zdalny atak. Exploit został publicznie ujawniony, a poprawka oczekuje na akceptację.

Podatność polega na przesyłaniu wrażliwego klucza w adresie URL przez niezaszyfrowane połączenie HTTP. Klucz jest przesyłany jawnym tekstem, co umożliwia atakującemu monitorującemu ruch sieciowy przechwycenie go.

Klucz API jest na stałe zapisany w pakiecie aplikacji i możliwy do odzyskania. Ponieważ aplikacje Android mogą być poddane reverse engineeringowi, osadzenie wrażliwych danych uwierzytelniających w aplikacji klienckiej może umożliwić nieautoryzowanym użytkownikom wyodrębnienie i niewłaściwe użycie klucza.

Klucz API jest na stałe zapisany w pakiecie aplikacji i możliwy do odzyskania. Ponieważ aplikacje Android mogą być poddane reverse engineeringowi, osadzenie wrażliwych danych uwierzytelniających w aplikacji klienckiej może umożliwić nieautoryzowanym użytkownikom wyodrębnienie i niewłaściwe użycie klucza.

ClipBucket v5 do wersji 5.5.3-#197 zawiera podatność na wstrzyknięcie SQL, która umożliwia uwierzytelnionym użytkownikom z uprawnieniem ad_manager_access wstrzykiwanie SQL przez parametr delete w admin_area/ads_manager.php. Atakujący mogą używać ślepych payloadów opartych na czasie, aby wyodrębnić dane uwierzytelniające i e-maile użytkowników lub modyfikować i usuwać rekordy.

Silnik transferu Mooncake do wersji 0.3.13.post1 zawiera podatność na wyczerpanie pamięci w TransferMetadata::receivePeerNotify, która pozwala nieuwierzytelnionym atakującym na nieograniczone zwiększanie pamięci procesu. Atakujący mogą wielokrotnie wysyłać ramki powiadomień o rozmiarze do 1 MB na port RPC uzgadniania, wypełniając nieograniczony wektor notifys, aż do momentu zabicia silnika przez zabójcę braku pamięci.

W 389-ds-base znaleziono błąd, w którym nieuwierzytelniony zdalny atakujący może wysłać pełną operację LDAP, a następnie pierwsze bajty niekompletnej wiadomości LDAPMessage na tym samym połączeniu, powodując przekazanie połączenia do drugiego wątku roboczego przed wysłaniem wyniku pierwszego wątku. Drugi wątek blokuje się do czasu nsslapd-ioblocktimeout, trzymając mutex połączenia, uniemożliwiając dostarczenie wyniku ukończonej operacji. Powtarzanie tego na kilku połączeniach proporcjonalnie do rozmiaru puli wątków roboczych wyczerpuje całą pulę w domyślnej konfiguracji, odmawiając usługi wszystkim klientom (anonimowym i uwierzytelnionym, w plaintext i TLS) tak długo, jak atakujący utrzymuje połączenia.

W oprogramowaniu Johnson Controls EasyIO FS32 występuje podatność typu OS Command Injection. Problem dotyczy wersji starszych niż 3.0b63.

W Johnson Controls EasyIO NEO występuje podatność polegająca na przesyłaniu danych wrażliwych w postaci jawnej (bez szyfrowania). Problem dotyczy wersji starszych niż 3.3b25 i umożliwia atak typu Man-In-The-Middle.

Podatność typu Directory Traversal w langflow do wersji 1.8.4. Poprzez endpoint tworzenia bazy wiedzy atakujący może zapisywać lub nadpisywać pliki poza zamierzonym katalogiem roboczym, używając ścieżek bezwzględnych.

W Devika v1.0 funkcja save_code_to_project w Patcher Agent zawiera podatność na path traversal, która pozwala atakującym zapisywać pliki poza zamierzonym obszarem roboczym projektu.

Devika v1.0 jest podatna na Directory Traversal w funkcji Coder.save_code_to_project, co pozwala atakującym zapisywać pliki poza zamierzonym obszarem roboczym projektu.

W Johnson Controls Neo Series MVP2 występuje podatność związana z interfejsem debugowania on-chip, umożliwiająca zbieranie danych z typowych lokalizacji zasobów. Problem dotyczy wersji starszych niż 3.3b63.

W Johnson Controls EasyIO FS32 występuje podatność związana z interfejsem debugowania on-chip, umożliwiająca zbieranie danych z typowych lokalizacji zasobów. Problem dotyczy wersji starszych niż 3.3b63.