Katalog podatności CVE

Wtyczka Tabs Responsive dla WordPressa do wersji 2.5 nie sanityzuje treści zakładek produktów WooCommerce przed ich zapisaniem i wyświetleniem, co pozwala menedżerowi sklepu na przechowywanie JavaScript, który wykonuje się, gdy jakikolwiek użytkownik, w tym administrator, przegląda stronę produktu.

Niewłaściwa kontrola dostępu w ManagedProvisioning przed SMR Sep-2026 Release 1 pozwala lokalnym atakującym na instalowanie dowolnych aplikacji.

Wykryto lukę bezpieczeństwa w calcom cal.diy do wersji 6.2.0. Dotyczy ona funkcji doesUserIdHaveAccessToBooking w pliku BookingAccessService.ts komponentu PBAC Permission Engine. Manipulacja prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Pull request z poprawką oczekuje na akceptację.

Zidentyfikowano podatność w itsourcecode Pet Shop Management System 1.0. Dotyczy ona nieznanej funkcji w pliku admin_reservefilter.php. Manipulacja argumentem filter prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

W itsourcecode Pet Shop Management System 1.0 stwierdzono podatność. Dotyczy ona nieznanej funkcji w pliku admin_reject_completed.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Silnik transferowy Mooncake do wersji 0.3.13.post1 zawiera podatność na odmowę usługi, która pozwala nieuwierzytelnionym zdalnym atakującym zablokować demona handshake przez nigdy nieodczytywanie odpowiedzi. Atakujący mogą wysłać żądanie Metadata na port RPC handshake i zatrzymać pojedynczy wątek nasłuchujący SocketHandShakePlugin w funkcji writeFully(), przerywając wszystkie kolejne handshake, pobieranie metadanych, żądania notify i probe.

Office-PowerPoint-MCP-Server do wersji 2.0.7 zawiera podatność typu path traversal, która pozwala wywołującym MCP na zapisywanie i odczytywanie plików poza katalogiem roboczym poprzez podawanie ścieżek bezwzględnych lub sekwencji ../. Atakujący mogą wykorzystać wstrzyknięcie promptu do agenta AI, aby nadużyć funkcji save_presentation, open_presentation lub manage_image output_path w celu nadpisania dowolnego pliku zapisywalnego przez serwer lub wczytania zewnętrznych plików.

Podatność typu Cross-Site Scripting (XSS) w CAPEC-63 przed wersją 3.0b63 wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (CWE-79). Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu do stron, który wykona się w przeglądarce ofiary.

Podatność typu External Control of File Name or Path w Johnson Controls EasyIO FS32 przed wersją 3.0b63 umożliwia atak typu path traversal. Pozwala to atakującemu na manipulowanie ścieżkami plików w celu uzyskania dostępu do plików poza zamierzonym katalogiem.

Podatność polegająca na niebezpiecznym domyślnym inicjalizowaniu zasobów w Johnson Controls EasyIO FS32 przed wersją 3.0b63 umożliwia nadużycie uwierzytelniania. Może to pozwolić atakującemu na wykorzystanie domyślnych ustawień do nieautoryzowanego dostępu.

Podatność polegająca na ujawnieniu wrażliwych informacji w Johnson Controls Easy IO Neo przed wersją 3.3b63 umożliwia zbieranie danych z typowych lokalizacji zasobów. Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych danych przechowywanych w systemie.

infiniflow ragflow 0.25.3 zawiera nieprawidłową kontrolę dostępu w funkcji resume (api/apps/connector_app.py). W zależności od wystawionego punktu wejścia, atakujący może przeprowadzić nieautoryzowane operacje między sesjami lub z podniesieniem uprawnień.

Ragflow 0.24.0 i wcześniejsze zawiera nieprawidłową kontrolę dostępu w funkcji update_metadata_setting (api/apps/kb_app.py). W zależności od wystawionego punktu wejścia, atakujący może przeprowadzić nieautoryzowane operacje między sesjami lub z podniesieniem uprawnień.

infiniflow ragflow 0.24.0 jest podatny na nieprawidłową kontrolę dostępu przez funkcję run_mindmap. Osiągalna ścieżka akceptuje wybrany przez wywołującego identyfikator obiektu lub dzierżawcy i dociera do operacji dostępu do danych bez widocznego powiązania właściciela, dzierżawcy, przestrzeni roboczej lub członkostwa.

infiniflow ragflow 0.24.0 jest podatny na nieprawidłową kontrolę dostępu przez endpoint /v1/document/get/<doc_id>. Atakujący może uzyskać dostęp do dokumentów bez odpowiedniej autoryzacji.

Podatność typu obejście autoryzacji w deeptutor 1.4.0 w TurnRuntimeManager.regenerate_last_turn. Zdalny atakujący może enumerować lub uzyskać session_id i wywołać regenerację na sesji innego użytkownika.

Podatność polegająca na użyciu twardo zakodowanych poświadczeń w Johnson Controls EasyIO FG przed wersją 2.0b52 umożliwia atak typu password spraying. Atakujący może wykorzystać znane domyślne poświadczenia do uzyskania nieautoryzowanego dostępu.

PictShare przed wersją 3.7.1 zawiera podatność związaną ze słabą losowością, gdzie funkcja getRandomString() używa niekryptograficznego generatora liczb pseudolosowych rand() do generowania tokenu autoryzacyjnego delete_code w src/inc/core.php. Atakujący mogą przewidzieć lub wywnioskować stan PRNG, aby zgadnąć prawidłowe wartości delete_code i przeprowadzić nieautoryzowane usuwanie hostowanych plików bez konieczności odczytu kodu z punktu końcowego info.

W narzędziu do maskowania danych w Powertools dla AWS Lambda (Python) występuje błąd typu fail-open, który może pozwolić atakującym na odczytanie wrażliwych wartości pól, które aplikacja zamierzała zamaskować. Problem został naprawiony w wersji 3.35.0.

W produkcie Johnson Controls EasyIO FS32 przed wersją 3.0b63 występuje podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Umożliwia ona atakującemu wykonanie dowolnych poleceń w systemie.