Katalog podatności CVE

W backendzie webowym aplikacji Repetico 1.9.7.31 dla Androida występuje podatność Cross-Site Scripting (XSS). Zdalny uwierzytelniony użytkownik może wykonać dowolny kod JavaScript w kontekście aplikacji poprzez spreparowane dane w polu tekstowym pytania wielokrotnego wyboru.

W sterowniku kolejki buforów procesorów Samsung Exynos Auto 8890, V7, V9 i V920 wykryto brak sprawdzania długości. Prowadzi to do odmowy usługi w jądrze.

W FRRouting FRR przed wersją 8.5 użytkownik usługi (zwykle frr) może podnieść swoje uprawnienia do roota, monitorując katalog konfiguracji (/etc/frr) i podmieniając tworzone pliki konfiguracyjne na dowiązania symboliczne, aby zmienić właściciela dowolnych plików. Jest to wyścig typu TOCTOU wynikający z połączenia operacji touch i chown.

W itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/inv_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony i może być użyty.

W podatności CVE-2026-15892 funkcje obsługi grupy settings-management w mcumgr (settings_mgmt_read(), settings_mgmt_write(), settings_mgmt_delete()) alokują bufor key_name (a dla odczytu także bufor danych) przez k_malloc(), gdy włączone jest CONFIG_MCUMGR_GRP_SETTINGS_BUFFER_TYPE_HEAP. Gdy jednocześnie włączony jest CONFIG_MCUMGR_GRP_SETTINGS_ACCESS_HOOK, a hook dostępu odrzuca żądanie zwracając MGMT_CB_ERROR_RC, handler wykonuje return ret_rc bezpośrednio, pomijając etykietę end: i k_free(), co powoduje wyciek alokacji przy każdym odrzuconym żądaniu.

W Rizwan17 inventory-management-system do wersji 5e74a46b4b70623d0e4a0c9c4aee3bd1777185d2 wykryto lukę w nieznanej funkcji pliku includes/process.php. Manipulacja może prowadzić do podatności cross-site request forgery (CSRF). Atak może być przeprowadzony zdalnie, a exploit został opublikowany i może być użyty.

W jaygajera17 E-commerce-project-springBoot do wersji 5e74a46b4b70623d0e4a0c9c4aee3bd1777185d2 wykryto podatność w funkcji UserController.updateUser pliku UserController.java. Manipulacja argumentem userid prowadzi do obejścia autoryzacji. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny i może być użyty.

W itsourcecode Sales and Inventory System 1.0 wykryto lukę w nieznanej funkcji pliku /pages/sup_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być użyty.

W embedded-graphics do wersji 0.8.2 na platformach 32-bitowych zidentyfikowano słabość w funkcji ImageRaw::new/bytes_per_row pliku src/image/image_raw.rs. Manipulacja powoduje przepełnienie liczb całkowitych. Atak może być przeprowadzony zdalnie. Zaleca się aktualizację podatnego komponentu.

W wxiaoqi Spring-Cloud-Platform 1.0/2.2/3.0 odkryto lukę w funkcji OnlineController.getOnlineInfo pliku aceModules/ace-admin/auth/controller/OnlineController.java. Manipulacja prowadzi do braku autoryzacji. Atak może być wykonany zdalnie, a exploit został publicznie udostępniony i może być użyty.

W wxiaoqi Spring-Cloud-Platform 3.0.1/3.1.0 wykryto podatność w funkcji PermissionService.checkUserPermission w pliku /rpc/service/PermissionService.java komponentu Permission Service. Manipulacja prowadzi do braku autoryzacji. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.

W TooTallNate Java-WebSocket do wersji 1.6.1 wykryto słabość w funkcji processFrameContinuousAndNonFin w pliku Draft_6455.java komponentu Fragmentation Handler. Manipulacja może prowadzić do alokacji zasobów. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wtyczka WordPress Quads Ads Manager for Google AdSense przed wersją 3.0.5 nie weryfikuje zakończenia płatności u skonfigurowanego operatora płatności przed oznaczeniem zamówienia sprzedaży reklamy jako opłaconego. Umożliwia to użytkownikom składającym zamówienie uzyskanie płatnej emisji reklamy bez dokonania płatności.

W LuxSoft LuxCal do wersji 5.3.4L występuje podatność SQL Injection poprzez pliki rssfeed.php i common/retrieve.php. Podatność umożliwia wstrzyknięcie złośliwego kodu SQL.

W kagisearch smallweb do commita 0ecb9c48edbf98dc7e934b54fbac43869e64b4cf wykryto lukę w funkcji index w pliku app/sw.py komponentu Query String Rendering. Manipulacja argumentem qs prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a poprawka jest dostępna jako patch 00b68144e583f20a6b67e29cf01bc07f57979ffb.

W evanchiu serverless-todo 1.0.3/2.0.0 wykryto podatność w funkcji saveTodos w pliku src/index.js komponentu API Todo Endpoint. Manipulacja argumentem event.body prowadzi do zużycia zasobów. Atak można wykonać zdalnie, a exploit jest publicznie dostępny.

W cym1102 nginxWebUI do wersji 4.4.2 wykryto podatność w funkcji MainController.autoUpdate w pliku /adminPage/main/autoUpdate. Manipulacja argumentem url powoduje wstrzyknięcie kodu. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony.

W FlowiseAI Flowise do wersji 3.0.2 wykryto podatność w funkcji axios.post w pliku packages/server/src/controllers/evaluations/index.ts komponentu Evaluations Endpoint. Manipulacja argumentem Host/X-Forwarded-Proto prowadzi do server-side request forgery. Atak można przeprowadzić zdalnie, a exploit jest publiczny. Poprawka dostępna jest w wersji 3.1.3 (patch 700137738bcaebefd4709021f6d6b0abcd7df0ac).

CyberPanel przed wersją 2.4.4 nie rejestruje działań, które mogą potencjalnie manipulować listą domen podrzędnych. Brak logowania utrudnia wykrycie nieautoryzowanych zmian.

CyberPanel przed wersją 2.4.4 pomija instrukcję "return 0" wymaganą przez logikę biznesową. Może to prowadzić do nieprawidłowego działania funkcji.