Katalog podatności CVE

Podatność w SveltyCMS 0.0.6 dotyczy punktu końcowego aktualizacji atrybutów użytkownika. Brak odpowiednich kontroli dostępu pozwala zdalnemu atakującemu na nieautoryzowaną zmianę atrybutów użytkownika. Poprawka znajduje się w commit o identyfikatorze 05b4f9efeb79e9d72a693232334d7529687f896f.

Wersje Imager dla Perla przed 1.036 ujawniają niezainicjalizowaną pamięć sterty podczas odczytu obrazu paletowego z indeksami pikseli wykraczającymi poza mapę kolorów w funkcjach i_gpix_p i i_glin_p. Paleta jest alokowana bez inicjalizacji, a czytnik TGA zapisuje indeksy pikseli bez sprawdzania ich względem mapy kolorów, co pozwala odczytać lub wyświetlić zawartość wcześniejszej pamięci sterty.

Podatność XSS w Moonshot AI Kimi pozwala zdalnemu atakującemu wykonać dowolny kod poprzez podgląd artefaktu HTML w widoku udostępniania. Wersja z dnia 2026-07-18 jest podatna.

Podatność w OpenCVE przed wersją 3.0.0 pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do konfiguracji kanałów powiadomień na wysyłanie żądań do dowolnych hostów, w tym zasobów wewnętrznych, localhost, link-local i metadanych cloud. Testowanie powiadomień Webhook i Slack nie waliduje wystarczająco adresów docelowych, co może prowadzić do ujawnienia informacji.

Podatność w Netty zawarta w implementacji HTTP/2 HpackEncoder umożliwia zdalnemu atakującemu wywołanie DoS przez wysłanie ramek SETTINGS z bardzo dużą wartością MAX_HEADER_TABLE_SIZE. Powoduje to nadmierne przechowywanie nagłówków, zwiększając zużycie CPU i pamięci.

Podatność w kliencie OCSP Netty polega na braku weryfikacji rozszerzonego użycia klucza (EKU) 'id-kp-OCSPSigning' w certyfikatach odpowiedzi OCSP. Zdalny atakujący posiadający ważny certyfikat od tego samego CA może sfałszować odpowiedzi OCSP typu GOOD dla unieważnionych certyfikatów, co prowadzi do obejścia kontroli odwołań.

W module io.netty/netty-codec-memcache kodek binarnego protokołu Memcache odczytuje pola keyLength i extrasLength jako typy ze znakiem zamiast bez znaku, zgodnie ze specyfikacją protokołu. Złośliwy serwer Memcache może wykorzystać tę niezgodność typów, wysyłając specjalnie spreparowaną odpowiedź, co prowadzi do desynchronizacji ramek i przemytu odpowiedzi.

W pakiecie TAO 2.0 firmy T-Systems występuje podatność na trwały Cross-Site Scripting (XSS) w funkcji zarządzania profilem. Uwierzytelniony użytkownik może wstrzyknąć złośliwy HTML lub JavaScript do pól z danymi osobowymi, które są następnie wyświetlane bez odpowiedniej sanityzacji innym użytkownikom, w tym administratorom.

Wtyczka WP Recipe Maker dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'notes' we wszystkich wersjach do 10.8.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Contributor i wyżej mogą wstrzykiwać dowolne skrypty webowe.

Wtyczka Popup Maker dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr post_title we wszystkich wersjach do 1.24.0 włącznie, z powodu niewystarczającej sanityzacji wejścia i escapingu wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Contributor i wyżej mogą wstrzykiwać skrypty, wykorzystując kodowanie encji HTML w tytule.

HCL BigFix Service Management jest dotknięty podatnością związaną z nieprawidłowym uwierzytelnianiem, wynikającą z niewystarczających blokad kont, co może pozwolić nieuwierzytelnionemu atakującemu na przeprowadzenie trwałych ataków brute-force na interfejs logowania, prowadzących do nieautoryzowanego dostępu do systemu.

HCL BigFix Service Management jest dotknięty podatnością na nieograniczone przesyłanie plików z powodu niewłaściwej kontroli walidacji plików, co może pozwolić nieuwierzytelnionemu atakującemu na przesłanie i wykonanie złośliwych plików, prowadząc do całkowitej kompromitacji serwera.

Podatność SQL injection w API Sharing w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-10, 7.2.2-72806-7 i 7.3.2-86009-2. Zdalnie uwierzytelniony użytkownik może wykorzystać tę wadę do uzyskania dostępu do dowolnych plików udostępnianych.

Podatność typu Server-Side Request Forgery (SSRF) w API PersonMail w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-10, 7.2.2-72806-7 i 7.3.2-86009-2. Zdalnie uwierzytelniony użytkownik może wykorzystać tę wadę do uzyskania nieistotnych informacji.

Podatność typu path traversal w API Audio w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-10, 7.2.2-72806-7 i 7.3.2-86009-2. Zdalnie uwierzytelniony użytkownik może wykorzystać tę wadę do uzyskania nieistotnych informacji.

Podatność typu path traversal w API Desktop w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-10, 7.2.2-72806-7 i 7.3.2-86009-2. Zdalny atakujący może zapisywać ograniczone pliki i przeprowadzać ograniczone ataki typu denial-of-service.

Podatność typu cross-site scripting (XSS) w API Video w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-10, 7.2.2-72806-7 i 7.3.2-86009-2. Zdalnie uwierzytelniony użytkownik może odczytywać lub zapisywać ograniczone pliki podczas uruchamiania odtwarzacza.

Podatność polegająca na ujawnieniu wrażliwych informacji poprzez zapytania do danych w API Desktop w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-10, 7.2.2-72806-7 i 7.3.2-86009-2. Zdalny atakujący może uzyskać nieistotne informacje.

Podatność typu forced browsing w ścieżce tapety (Wallpaper Path) w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-10, 7.2.2-72806-7 i 7.3.2-86009-2. Zdalnie uwierzytelniony użytkownik może uzyskać wrażliwe informacje.

Podatność typu integer overflow w operacjach na plikach (File Operation) w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-10, 7.2.2-72806-7 i 7.3.2-86009-2. Zdalnie uwierzytelniony użytkownik może przeprowadzać ograniczone ataki typu denial-of-service.