Katalog podatności CVE

DoraCMS do wersji 3.1.0 zawiera podatność mass assignment w endpoincie PUT /api/v1/user/api-keys/:id, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na przepisanie swojego klucza API do konta innego użytkownika. Atakujący może ustawić pole userId na swoim kluczu na identyfikator ofiary, a następnie działać jako ofiara, modyfikując profile oraz publikując lub usuwając treści.

HotGo w wersjach od 2.8.4 do 2.15.1 zawiera podatność umożliwiającą obejście uwierzytelniania. Nieuwierzytelniony atakujący może wybrać kod weryfikacyjny logowania SMS, podając pole Code do /admin/sms/send. Atakujący znający numer telefonu użytkownika może ustawić znany kod i zalogować się przez /admin/site/mobileLogin, przejmując konta, w tym konta administratorów.

madong-admin-saas do wersji 5.1.4 zawiera podatność nieprawidłowej autoryzacji w AccessTokenMiddleware, która pozwala uwierzytelnionym użytkownikom dzierżawcy na dostęp do API zarządzania platformą w trybie multi-tenant. Atakujący może użyć JWT logowania dzierżawcy przeciwko kontrolerom /platformapi, aby tworzyć konta administratorów platformy, odczytywać ustawienia baz danych dzierżawców i przejąć kontrolę nad wszystkimi dzierżawcami.

GoFound do wersji 1.4.1 zawiera podatność path traversal, która pozwala nieuwierzytelnionym atakującym usuwać dowolne katalogi poprzez dostarczenie sekwencji ../ w parametrze database. Atakujący może wysyłać żądania GET do /api/db/create i /api/db/drop, bezpośrednio lub przez przeglądarkę ofiary, wywołując os.RemoveAll na katalogach poza katalogiem danych.

QuickJS-NG przed wersją 0.16.0 zawiera przepełnienie liczb całkowitych w js_typed_array_sort() w quickjs.c, które pozwala atakującym wywołać przepełnienie bufora sterty na hostach 32-bitowych. Atakujący mogący uruchomić JavaScript może wywołać TypedArray.prototype.sort z komparatorem na tablicy typowanej o rozmiarze bliskim 2^30 elementów, powodując zawinięcie rozmiaru alokacji i zapis indeksów poza buforem, co prowadzi do awarii lub potencjalnego wykonania kodu.

QuickJS-NG przed wersją 0.16.0 zawiera przepełnienie liczb całkowitych w js_proxy_get_own_property_names() w quickjs.c, które powoduje przepełnienie bufora sterty na hostach 32-bitowych. Atakujący uruchamiający JavaScript może zwrócić duży obiekt tablicopodobny z pułapki ownKeys Proxy, aby zawinąć rozmiar alokacji, powodując awarie lub potencjalne wykonanie kodu.

Netpbm przed wersjami 10.86.51, 11.x przed 11.02.30 oraz 11.03 przed 11.15.08 zawiera przepełnienie liczb całkowitych w jbigtopnm, które powoduje przepełnienie bufora sterty podczas obliczania rozmiaru bufora wyjściowego. Atakujący może dostarczyć spreparowany wielopłaszczyznowy plik JBIG z dużymi wymiarami nagłówka, aby jbg_dec_merge_planes() przepełniło zbyt mały bufor, powodując awarie lub potencjalne wykonanie kodu.

Netpbm przed wersjami 10.86.51, 11.x przed 11.02.30 oraz 11.03 przed 11.15.08 zawiera przepełnienie bufora sterty w xpmtoppm spowodowane niezwalidowaną wartością characters-per-pixel w nagłówku XPM. Atakujący może dostarczyć spreparowany plik XPM z characters-per-pixel większym niż 3, aby przepełnić stałe 3-bajtowe wpisy haszy colorName, powodując awarie lub potencjalne wykonanie kodu.

Netpbm przed wersjami 10.86.51, 11.x przed 11.02.30 oraz 11.03 przed 11.15.08 zawiera przepełnienie bufora na stosie w funkcji scanPoly() w converter/ppm/picttoppm.c. Atakujący może dostarczyć spreparowany plik PICT, którego krawędzie wielokąta generują ponad 5000 punktów, przepełniając tablicę coord na stosie, co powoduje awarię konwertera lub potencjalne wykonanie kodu.

Netpbm przed wersjami 10.86.51, 11.x przed 11.02.30 oraz 11.03 przed 11.15.08 zawiera przepełnienie bufora na stosie w funkcji paintPoly() w picttoppm z powodu nieograniczonej liczby punktów wielokąta. Atakujący może dostarczyć spreparowany plik PICT z wielokątem przekraczającym 100 punktów, aby nadpisać stałą tablicę pts, powodując awarie lub potencjalne wykonanie kodu.

Netpbm w wersjach przed 10.86.51, 11.02.30 i 11.15.08 zawiera podatność na przepełnienie liczb całkowitych w narzędziu winicontopam. Atakujący może dostarczyć spreparowany plik ikony o wymiarach przekraczających 32767, co powoduje zawijanie liczników pętli int16_t do ujemnych indeksów bufora wiersza i prowadzi do uszkodzenia pamięci sterty.

Netpbm w wersjach przed 10.86.51, 11.x przed 11.02.29 oraz 11.03 przed 11.15.07 zawiera przepełnienie bufora sterty w funkcji readChannels() narzędzia sgitopnm podczas przetwarzania obrazów SGI skompresowanych RLE. Atakujący może dostarczyć spreparowany plik SGI z nadmierną długością tablicy offsetów, co pozwala zapisać kontrolowane dane poza buforem sterty.

Camaleon CMS w wersjach przed 2.9.2 zawiera podatność braku autoryzacji w Admin::MediaController, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach obejść uprawnienia Media oparte na rolach. Atakujący może wysyłać żądania POST do /admin/media/upload w celu zapisywania plików, odczytywać prywatne media przez download_private_file oraz używać funkcji crop z saved_avatar do zmiany awatarów innych użytkowników.

OpenCSG CSGHub do wersji v2.6.0-ce zawiera podatność obejścia autoryzacji w nieuwierzytelnionej trasie rozwiązywania plików, która pozwala zdalnym atakującym odczytywać pliki prywatnych repozytoriów. Atakujący może wstrzyknąć parametr current_user zakodowany procentowo w ścieżce pliku, który portal przekazuje z kluczem API serwera, aby odczytać pliki w prywatnych repozytoriach modeli, kodu lub przestrzeni.

Wtyczka Product Gallery Slider & Additional Variation Images for WooCommerce w wersjach od 2.3.23 do 2.3.26 zawiera podatność braku autoryzacji w akcjach AJAX Codestar backup: csf-export, csf-import i csf-reset. Menedżerowie sklepu mogą odczytać csf_backup_nonce ze strony ustawień i podać dowolne nazwy opcji poprzez parametr 'unique', aby odczytać, nadpisać lub usunąć opcje WordPressa, w tym zmodyfikować wp_user_roles w celu eskalacji do administratora.

W aplikacji Inventory Tracking Application firmy Starnet Computer and Network Systems występuje podatność SQL Injection wynikająca z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Problem dotyczy wersji do 2026-10-16.

W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.11) występuje podatność Stored XSS w polu tekstu odznaki (Badge Text) w Mega Menu. Złośliwy kod HTML/JS może zostać zapisany i wykonany w przeglądarce użytkownika.

W rozszerzeniu StageIt dla Joomla (wersje 1.0-5.7.5 oraz 6.0-6.3.5) występuje podatność umożliwiająca zdalne wykonanie kodu (RCE) poprzez ustawienie ciągów znaków. Atakujący może wstrzyknąć i wykonać dowolny kod na serwerze.

W rozszerzeniu StageIt dla Joomla (wersje 1.0-5.7.5 oraz 6.0-6.3.5) występuje podatność CSRF (Cross-Site Request Forgery) dla różnych akcji. Atakujący może nakłonić zalogowanego administratora do wykonania niepożądanych działań.

W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.11) występuje podatność Stored XSS w selektorze mediów (Media Picker). Złośliwy kod HTML/JS może zostać zapisany i wykonany w przeglądarce użytkownika.