Katalog podatności CVE

PRTG Network Monitor przed wersją 26.2.120.1449 zawiera demo EXE/Script sensor, który mnoży dwa parametry całkowite za pomocą cscript.exe. Jeśli zamiast liczby zostanie przekazana wartość nieliczbowa, cscript.exe zgłasza błąd 'Type mismatch', który zawiera wartość parametru w postaci jawnej. Zmienna %windowspassword może być przekazana jako parametr, co prowadzi do ujawnienia hasła.

W interfejsach API grup zadań (Task Group) w Apache DolphinScheduler występuje podatność polegająca na braku autoryzacji. Dotknięte API nie weryfikują poprawnie, czy uwierzytelniony użytkownik ma uprawnienia dostępu do projektu powiązanego z docelową grupą zadań. Problem dotyczy wersji przed 3.4.3.

W GIMP podczas przetwarzania specjalnie spreparowanego pliku preset GIMPressionist, wtyczka nie sprawdza poprawnie indeksów wektorów przed zapisem do tablic o stałym rozmiarze. Może to prowadzić do zapisu poza zakresem, uszkadzając pamięć. Atakujący może wykorzystać to, przekonując użytkownika do załadowania złośliwego pliku preset, co może spowodować awarię lub umożliwić wykonanie dowolnego kodu.

Wtyczka YOP Poll dla WordPressa do wersji 7.0.10 włącznie jest podatna na błąd walidacji pochodzenia. Wtyczka przekazuje nonce REST do window.opener przez postMessage() z docelowym pochodzeniem '*' (wildcard). Umożliwia to niezalogowanym atakującym kradzież nonce REST przeznaczonego dla zalogowanego administratora i użycie go do zmiany adresu e-mail i hasła administratora, co prowadzi do pełnego przejęcia konta. Administrator musi otworzyć stronę kontrolowaną przez atakującego.

Podatność SQL Injection w DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL do zapytań.

Podatność SQL Injection w DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL do zapytań.

Wtyczka eesy_ID2WP – Publish InDesign HTML5 dla WordPressa do wersji 1.0.3 włącznie jest podatna na Path Traversal przez parametr `id2wp_path`. Umożliwia to niezalogowanym atakującym odczyt zawartości dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje.

Podatność path traversal w komponencie Scan-to-Fax w PaperCut NG i PaperCut MF umożliwia uwierzytelnionemu administratorowi wykonanie dowolnych poleceń na hoście poprzez spreparowane ustawienia dostawcy faksu.

Wtyczka MasterStudy LMS dla WordPressa w wersjach przed 3.7.50 nie waliduje jednego z ustawień stylu wyświetlania przed użyciem go do budowy ścieżki szablonu. Umożliwia to użytkownikom z rolą Contributor i wyższą dołączenie i wykonanie dowolnych lokalnych plików PHP na serwerze. Podobna ścieżka została poprawiona we wcześniejszym wydaniu, ale ta nie, więc problem nadal występuje w wersjach uznawanych wcześniej za naprawione.

Wtyczka wpForo Forum dla WordPressa w wersjach przed 3.1.6 nie ogranicza klas, które mogą być instancjonowane podczas deserializacji wartości pola profilu dostarczonej przez użytkownika. Umożliwia to uwierzytelnionym użytkownikom z poziomem Subscriber i wyższym wstrzyknięcie obiektu PHP. Brak łańcucha POP w samej wtyczce, ale jeśli istnieje on w innej zainstalowanej wtyczce, może to prowadzić do zdalnego wykonania kodu, dowolnych operacji na plikach lub SQL injection. To niekompletna poprawka CVE-2026-49769.

W platformie PaperCut NG/MF występuje luka w funkcji skryptów urządzeń wynikająca z niewystarczającej sanityzacji i ograniczeń dostępu w osadzonym silniku wykonawczym. Uwierzytelniony użytkownik z dostępem administracyjnym do interfejsu zarządzania może dostarczyć złośliwy skrypt, który ucieka z sandboxa środowiska uruchomieniowego. Skuteczne wykonanie pozwala atakującemu uruchomić nieautoryzowane polecenia systemu operacyjnego z uprawnieniami administracyjnymi na hoście.

Nanomsg w wersjach od 0.5-beta do 1.x przed 1.2.3 zawiera zdalnie wykorzystywalne przepełnienie bufora w transporcie WebSocket. Przyczyną jest niekontrolowane kopiowanie nagłówka Sec-WebSocket-Version za pomocą funkcji snprintf.

Biblioteka mammoth (mammoth.js) przed wersją 1.12.2 jest podatna na zanieczyszczenie prototypu podczas odczytu stylów z dokumentu. Konwersja spreparowanego pliku .docx pozwala atakującemu dodać dowolne właściwości do Object.prototype, a w wersjach 1.11.0–1.12.1 może również ujawnić zawartość lokalnych plików serwera, gdy opcja externalFileAccess jest ustawiona na true.

W systemie ShopXO w wersjach do 2.2.7 wykryto podatność w nieznanej funkcjonalności pliku config/ueditor.php komponentu Ueditor Upload Interface. Manipulacja argumentem path_type prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

SigNoz w wersjach od 0.8.0 przed 0.143.0 domyślnie ustawia sekret podpisywania tokenów JWT na pusty ciąg znaków, a walidacja konfiguracji nie odrzuca pustej wartości. Wdrożenie bez skonfigurowanego sekretu podpisuje i weryfikuje tokeny sesji pustym kluczem HMAC, co pozwala nieuwierzytelnionemu atakującemu sfałszować token sesji dla dowolnego użytkownika, w tym administratora.

W systemie java110 MicroCommunity w wersjach do 2.0 wykryto podatność w funkcji QueryServiceSMOImpl.fallBack w pliku BusinessApi.java komponentu fallBack API Endpoint. Manipulacja argumentem fallBackSql prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W projekcie kvcache-ai mooncake w wersjach do 0.3.12/0.3.13.post1 wykryto podatność w funkcji UnmountSegment komponentu RPC Path Handler. Manipulacja argumentami client_id/segment_id prowadzi do obejścia autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność w oprogramowaniu pmTicket Project-Management-Software do wersji 078fa56a782490c5059a0814f84df27984f4d7e2. Funkcja setSync w pliku /ajax/add_project.php nieprawidłowo przetwarza argument conn_settings, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

GitLab EE w wersjach od 18.7 przed 19.2.7, 19.3 przed 19.3.3 i 19.4 przed 19.4.1 ma lukę, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi na dostęp do wrażliwych wartości zmiennych CI/CD z logów zadań w trybie debugowania przez funkcję Duo AI troubleshooting z powodu brakujących kontroli autoryzacji.

Nieuwierzytelnione zdalne wstrzyknięcie poleceń w usłudze HTTP Brocade SANnav orchestrator pozwala atakującym z sąsiedztwa sieciowego na wykonywanie dowolnych poleceń CLI przełączników i wydawanie instrukcji zarządzania kontenerami. Dotyczy wersji przed 3.0.1a.