Katalog podatności CVE

W Apache MINA SSHD w wersjach do 2.19.0 oraz 3.0.0-M1 do 3.0.0-M5, komponent sshd-git ma nieprawidłową walidację wejścia. Poprawka dla CVE-2026-58624 była niewystarczająca, ponieważ nie usunięto wersji parametru "-o=file.zip" z komendy "archive". Uwierzytelnieni klienci SSH mogą zdalnie wykonywać komendy git, w tym zapisywać archiwa na serwerze.

Wtyczka Real Estate Manager – Property Listing and Agent Management dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'before_price_text' w wersjach do 7.3 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wstrzyknięcie skryptów, które wykonają się przy dostępie do strony. Podatność jest dodatkowo wspierana przez brak sprawdzenia uprawnień, nonce lub własności na handlerze wp_ajax_rem_create_pro_ajax oraz przez zapis wartości przez update_post_meta, co omija filtry wp_kses.

Wtyczka ReactPress – Create React App for WordPress jest podatna na Stored Cross-Site Scripting przez parametr 'permalink' w wersjach do 3.4.0 włącznie, z powodu niewystarczającej sanityzacji wejścia i escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wstrzyknięcie skryptów, które wykonają się przy dostępie do strony. Parametr permalink jest tylko przepuszczany przez sanitize_url(), co nie zapobiega pobieraniu zdalnych URL-i kontrolowanych przez atakującego, których treść jest zapisywana na dysku przez file_put_contents().

W Moodle funkcja importu ocen z pliku XML nie weryfikuje prawidłowo tokenu CSRF. Atakujący może nakłonić uwierzytelnionego użytkownika z uprawnieniami do zarządzania ocenami do odwiedzenia złośliwej strony, co pozwala na wykonanie nieautoryzowanych żądań w imieniu ofiary. Luka umożliwia zdalnemu atakującemu ustawianie lub nadpisywanie ocen uczniów bez autoryzacji.

W Moodle niewystarczająca sanityzacja pola nazwy użytkownika na stronie resetowania hasła umożliwia zdalnemu atakującemu przeprowadzenie ataku cross-site scripting (XSS). Poprzez nakłonienie nieuwierzytelnionego użytkownika do otwarcia specjalnie spreparowanego linku resetowania hasła, atakujący może wykonać dowolny skrypt w przeglądarce ofiary.

W Moodle podczas zapisywania użytkownika na kurs i przypisywania go do grupy aplikacja nie weryfikuje, czy wybrana grupa rzeczywiście należy do tego kursu. Uwierzytelniony użytkownik z uprawnieniami nauczyciela może wykorzystać tę lukę, aby dodawać użytkowników do grup w kursach, do których nie ma uprawnień dostępu.

W Moodle z powodu braku sprawdzenia uprawnień użytkownik uwierzytelniony o niskich uprawnieniach może wywołać ponowne obliczenie kar za oceny bez wymaganych uprawnień. Luka pozwala nieuprawnionym użytkownikom modyfikować rekordy kar za oceny, co może zmieniać wyniki oceniania uczniów.

W Moodle niewystarczające escapowanie danych wyjściowych w szablonach wyświetlających posty na forum umożliwia przechowywany atak cross-site scripting (XSS). Atakujący może wstrzyknąć złośliwą treść do postu na forum, która następnie wykonuje dowolny kod skryptu w przeglądarce innego użytkownika przeglądającego ten post.

W Moodle nieprawidłowe sprawdzenie uprawnień w usłudze sieciowej ocen pozwala uwierzytelnionemu studentowi na dostęp do informacji profilowych innych studentów zapisanych na ten sam kurs, do których nie powinien mieć uprawnień. Luka prowadzi do nieautoryzowanego ujawnienia informacji.

W Moodle uwierzytelniony atakujący z dostępem do usługi sieciowej banku pytań może przesłać nieoczyszczone dane wejściowe bezpośrednio do zapytań bazy danych, co prowadzi do podatności SQL injection. Luka może pozwolić atakującemu na przeglądanie, modyfikowanie lub usuwanie poufnych danych przechowywanych w bazie danych.

W Moodle nieprawidłowa obsługa adresów IPv6 mapowanych na IPv4 w logice blokowania hostów w narzędziu do pobierania URL pozwala uwierzytelnionemu zdalnemu użytkownikowi obejść ograniczenia zablokowanych hostów. Poprzez podanie spreparowanego adresu URL atakujący może zmusić serwer do wykonania żądań do zastrzeżonych miejsc docelowych, co prowadzi do Server-Side Request Forgery (SSRF).

EasyFlow .NET firmy Digiwin zawiera podatność Reflected Cross-site Scripting. Nieuwierzytelnieni zdalni atakujący mogą wykonać dowolny kod JavaScript w przeglądarce użytkownika poprzez ataki phishingowe.

EasyFlow .NET firmy Digiwin zawiera podatność Arbitrary File Read. Uwierzytelnieni zdalni atakujący mogą wykorzystać tę lukę do pobrania dowolnych plików systemowych.

EasyFlow .NET firmy Digiwin zawiera podatność na wstrzykiwanie SQL. Zautentykowani zdalni atakujący mogą wstrzykiwać dowolne polecenia SQL w celu odczytania zawartości bazy danych.

Wtyczka Viable URL Media Uploader dla WordPressa jest podatna na trwałe ataki XSS poprzez przesyłanie plików SVG w wersjach do 1.0.0 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku odpowiedniego escapingu wyjścia. Umożliwia to zautentykowanym atakującym z dostępem na poziomie autora lub wyższym wstrzykiwanie dowolnych skryptów na stronach, które wykonają się po otwarciu pliku SVG.

W baserCMS istnieje podatność typu stored cross-site scripting (XSS) poprzez niestandardowe opisy treści. Wykorzystanie podatności może spowodować wykonanie dowolnego skryptu w przeglądarce użytkownika.

W baserCMS występuje podatność na cross-site scripting poprzez obejście walidacji skryptów. Jeśli zostanie wykorzystana, dowolny skrypt może zostać wykonany w przeglądarce użytkownika.

W baserCMS istnieje podatność polegająca na braku uwierzytelniania dla krytycznej funkcji. Wykorzystanie podatności może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji.

W baserCMS istnieje podatność typu stored cross-site scripting (XSS) poprzez dołączane ciągi znaków w polach formularza e-mail. Wykorzystanie podatności może spowodować wykonanie dowolnego skryptu w przeglądarce użytkownika.

Pgpool-II zapisuje wrażliwe informacje do plików dziennika, co może umożliwić zautentykowanemu atakującemu uzyskanie informacji o klastrze.