Katalog podatności CVE

i18next-http-backend w wersji 4.0.2 zawiera niekompletną poprawkę w interpolateUrl(), która pozwala atakującym przekierować żądania tłumaczeń przez podanie wartości ns zaczynającej się od ukośnika. Atakujący kontrolujący wartość namespace może utworzyć URL protokołowo-relatywny w szablonach loadPath lub addPath, aby załadować tłumaczenia hostowane przez atakującego, umożliwiając wstrzyknięcie treści do UI i XSS.

@pdfme/common od wersji 5.5.10 przed 6.2.6 zawiera podatność SSRF pozwalającą obejść denylistę isUrlSafeToFetch w getB64BasePdf. Atakujący mogą podać URL-e basePdf wykorzystujące IPv4-mapped IPv6, [::], NAT64 lub aliasy localhost, aby odczytać odpowiedzi z loopback, zasobów wewnętrznych lub metadanych chmury przez generowane dokumenty.

@hapi/content w wersjach od 6.0.1 do przed 6.0.3 zawiera podatność na atak typu regular expression denial of service w Content.disposition(), spowodowaną niepełną poprawką CVE-2026-35213. Nieuwierzytelniony zdalny napastnik może wysłać multipart upload z długim parametrem Content-Disposition bez znaku równości, wywołując kwadratowe cofanie i blokując pętlę zdarzeń.

Motyw WordPress KALLYAS (Hogash) w wersjach do 4.25.0 zawiera podatność typu Reflected Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Napastnik może nakłonić użytkownika do kliknięcia spreparowanego linku, co prowadzi do wykonania złośliwego skryptu w przeglądarce ofiary.

Motyw WordPress Little Birdies zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.16.

Motyw WordPress Rhodos zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.3.

Motyw WordPress Reprizo zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.0.8.

Motyw WordPress Vagabonds zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.10.

Motyw WordPress Redy zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.5.

Motyw WordPress Holistic Center zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.2.6.

Motyw WordPress Hallelujah zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.1.1.

Motyw WordPress Helion (ThemeREX Group) w wersjach do 1.1.12 zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektów (Object Injection). Może to prowadzić do nieoczekiwanego zachowania aplikacji lub wykonania kodu w zależności od dostępnych gadgetów.

Motyw WordPress HotLock zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.9.

Motyw WordPress Your Dress (AncoraThemes) w wersjach do 1.4.1 zawiera podatność typu PHP Local File Inclusion wynikającą z niewłaściwej kontroli nazwy pliku w instrukcjach include/require. Napastnik może dołączyć lokalne pliki PHP, co może prowadzić do wykonania kodu lub ujawnienia informacji.

Motyw WordPress Hostme v2 (AivahThemes) w wersjach do 7.0 zawiera podatność typu DOM-Based Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Napastnik może nakłonić użytkownika do interakcji ze spreparowaną stroną, co prowadzi do wykonania złośliwego skryptu w przeglądarce ofiary.

Podatność deserializacji niezaufanych danych w motywie WordPress Hostme v2 (AivahThemes) umożliwia atakującemu wstrzyknięcie obiektów (Object Injection). Problem dotyczy wersji od początku do 7.0 włącznie.

Podatność deserializacji niezaufanych danych w motywie WordPress ZenSoul (ThemeREX) umożliwia wstrzyknięcie obiektów (Object Injection). Problem dotyczy wersji od początku do 1.13 włącznie.

Podatność deserializacji niezaufanych danych w motywie WordPress Save Life (ThemeREX Group) umożliwia wstrzyknięcie obiektów (Object Injection). Problem dotyczy wersji od początku do 1.2.14 włącznie.

W jądrze Linux rozwiązano podatność w wifi: nl80211, gdzie podczas zmiany koloru należy najpierw zweryfikować, czy łącze nadaje beacon, aby uniknąć wywołania sterownika z nieprawidłowym łączem.

W jądrze Linux rozwiązano podatność w media: video-i2c, gdzie sterownik używa vb2_fop_release() jako operacji zwolnienia pliku, więc podczas usuwania sterownika należy użyć vb2_video_unregister_device() zamiast video_unregister_device(). Zapewnia to prawidłowe odłączenie kolejki vb2 przed wyrejestrowaniem urządzenia wideo.