Katalog podatności CVE

W urządzeniu GeoVision GV-LPC2211 w wersji V1.13 administrator może ustawić nazwę użytkownika PPPoE, która pozwala na ucieczkę z przypisania w ładowanej konfiguracji powłoki i wykonanie dowolnych poleceń z uprawnieniami roota.

W urządzeniu GeoVision GV-LPC2211 w wersji V1.13 administrator może ustawić nazwę użytkownika zawierającą metaznaki powłoki, które zostaną wykonane jako dowolne polecenia roota przy późniejszym usunięciu zapisanej nazwy użytkownika.

W urządzeniu GeoVision GV-LPC2211 w wersji V1.13 użytkownik o uprawnieniach gościa może nadpisać konfigurację urządzenia i zastąpić hasło administratora poprzez SSVR.

W crun, gdy jest zbudowany z libkrun i kontener jest uruchamiany w trybie rootful z siecią passt (krun.use_passt), crun może wykonać ładunek kontrolowany przez atakującego z obrazu kontenera z uprawnieniami roota hosta. Jest to regresja w crun 1.29; problem dotyczy crun >= 1.29.

Przepełnienie bufora na stercie w dekoderze protokołu PC bridge w BoschSensortec COINES_SDK (wersje 2.10 do 2.12.2) pozwala atakującym wywołać odmowę usługi (awaria procesu) lub potencjalnie wykonać dowolny kod. Dekoder ufa polu długości pakietu od urządzenia zewnętrznego i przekazuje je do kolejki odpowiedzi hosta bez walidacji granic bufora docelowego; złośliwe urządzenie USB lub BLE może ogłosić rozmiar ładunku do ~3 KB, przekraczając domyślny rozmiar slotu kolejki 255 bajtów, co powoduje nieograniczone nadpisanie sterty.

Przepełnienie bufora na stosie w Bosch Sensortec BHI385 SensorAPI (biblioteka C) w funkcji parsera komunikatów debugowania bhi385_parse_debug_message (w bhi385_parse.c). Funkcja parsuje zdarzenia FIFO i pobiera 8-bitową długość komunikatu bezpośrednio z ładunku zdarzenia kontrolowanego przez atakującego (callback_info->data_ptr[0]) bez sprawdzania granic; kopiowanie do 17-bajtowego bufora stosu przez memcpy z długością większą niż 16 powoduje zapis poza granicami stosu, co może prowadzić do awarii firmware, odmowy usługi lub potencjalnego wykonania dowolnego kodu.

Przepełnienie bufora na stosie w Bosch Sensortec BHI360 SensorAPI (biblioteka C) w wersjach do commitu d6b200416a włącznie. Luka znajduje się w podsystemie parsowania FIFO i logowania debugowania w funkcji bhi360_parse_debug_message() w bhi360_parse.c (linie 1852-1875); parser ufa pierwszemu bajtowi ładunku jako długości komunikatu i kopiuje tę liczbę bajtów do 17-bajtowego bufora stosu przez memcpy bez sprawdzania granic. Atakujący lokalny lub fizycznie umiejscowiony może wstrzyknąć spreparowaną ramkę debugowania z bajtem długości większym niż 16, co uszkadza sąsiednie dane stosu, w tym zapisany adres powrotu; ponieważ przepełniony bufor jest następnie przekazywany do logowania w stylu printf, atakujący może dostarczyć specyfikatory formatu (np. %n), aby wykonać dowolny kod na mikrokontrolerze/SoC hosta lub spowodować niezawodną awarię systemu (odmowa usługi).

Podatność w Gemini CLI w wersji przed 0.39.1 pozwala atakującym na wykonanie dowolnego kodu poprzez nakłonienie ofiary do uruchomienia CLI w niezaufanym katalogu. Podatność jest wywoływana przez niezaufane pliki .env nadpisujące GEMINI_CLI_HOME, co prowadzi do załadowania złośliwych plików konfiguracyjnych i obejścia monitów o zaufanie do folderu.

Podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w Apache Camel K. Dzięki niej najemca może odwołać się do sekretów po nazwie w przestrzeni nazw operatora, co może ujawnić sekrety należące do innych najemców lub komponentów operatora. Problem dotyczy wersji od 2.0.0 przed 2.9.3 oraz od 2.10.1 przed 2.10.2.

Wtyczka WordPress Site Reviews przed wersją 8.3.0 nie zapobiega deserializacji danych żądania, a klucz chroniący te dane jest wyprowadzany przez dopełnienie klucza nonce WordPress, co czyni go publicznie obliczalnym w instalacjach, gdzie ten klucz jest nieobecny, pozostawiony na wartości przykładowej lub zbyt krótki, by być tajny. Umożliwia to nieuwierzytelnionym użytkownikom wstrzyknięcie dowolnych obiektów PHP w takich instalacjach.

Wtyczka WordPress Registration Form for WooCommerce przed wersją 1.1.3 nie weryfikuje, czy formularz przywoływany podczas rejestracji jest legalnym formularzem rejestracyjnym, odczytując listę dozwolonych ról z dowolnego posta kontrolowanego przez atakującego. Użytkownik mogący tworzyć posty (Contributor i wyżej) może zarejestrować nowe konto z dowolną rolą, w tym Administratora, co prowadzi do pełnego przejęcia witryny. Jest to niekompletna poprawka CVE-2026-54807.

Wtyczka miniOrange 2FA dla WordPressa w wersjach przed 6.3.1 i przed 19.3 nie ogranicza liczby prób drugiego składnika uwierzytelniania do atakowanego konta, lecz wiąże limit z identyfikatorem dostarczanym przez klienta, który można dowolnie zmieniać. Atakujący znający hasło ofiary może wykonywać nieograniczoną liczbę prób odgadnięcia jednorazowego kodu i obejść drugi składnik. Drugi punkt walidacji nie stosuje żadnego limitu prób.

Wtyczka Ultimate Gift Cards for WooCommerce w wersjach przed 3.2.10 nie sprawdza autoryzacji podczas wyświetlania szczegółów kart podarunkowych, co pozwala nieuwierzytelnionym użytkownikom pobierać karty podarunkowe powiązane z dowolnymi zamówieniami i ujawniać dane osobowe klientów, salda, daty, a w wersji 3.2.9 także aktywny kod realizacji, który każdy posiadacz może wykorzystać. Wersje od 3.0.3 do 3.2.8 ujawniają te same dane bez kodu realizacji.

Wtyczka Ultimate Gift Cards for WooCommerce w wersjach przed 3.2.10 nie uzgadnia wartości wystawianego kuponu karty podarunkowej z kwotą faktycznie pobraną przy finalizacji zamówienia. Pozwala to nieuwierzytelnionym użytkownikom uzyskać środki w sklepie o wartości wyższej niż zapłacona kwota.

Podatność przepełnienia bufora stosu w funkcji lokalnej sieci bezprzewodowej Nintendo Switch może pozwolić atakującemu znajdującemu się w zasięgu sieci bezprzewodowej na wykonanie dowolnego kodu za pomocą programowania zorientowanego na powrót (ROP) poprzez spreparowany ruch sieciowy. Problem dotyczy Nintendo Switch w wersjach przed 23.0.0.

Podatność przepełnienia bufora w funkcji przetwarzania XML oprogramowania Palo Alto Networks PAN-OS pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym do interfejsu zarządzania lub dataplane wywołać warunek odmowy usługi (DoS) na zaporach VM-Series lub wykonać dowolny kod z uprawnieniami root na zaporach PA-Series. Podatność dotyczy również Panorama.

Nieuwierzytelniony zdalny atakujący łączący się za pomocą protokołu CORE może odkryć szczegóły węzłów klastra, wysyłając żądanie SUBSCRIBE_TOPOLOGY przed uwierzytelnieniem. Podatność dotyczy Apache Artemis w wersjach 2.50.0–2.56.0 oraz Apache ActiveMQ Artemis w wersjach 1.0.0–2.44.0.

Nieuwierzytelniony zdalny atakujący może tworzyć dowolne trwałe kolejki za pośrednictwem protokołu CORE, co prowadzi do nieautoryzowanej manipulacji stanem brokera i potencjalnej odmowy usługi. Podatność dotyczy Apache Artemis w wersjach 2.50.0–2.56.0 oraz Apache ActiveMQ Artemis w wersjach 1.0.0–2.44.0.

Wtyczka Sidebar Manager Light dla WordPressa (wszystkie wersje do 1.18 włącznie) jest podatna na trwałe skryptowanie krzyżowe (Stored XSS) przez parametr 'sbm_description'. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów do stron.

Wtyczka Direct Download for WooCommerce dla WordPressa (wszystkie wersje do 1.19 włącznie) jest podatna na Directory Traversal przez funkcję top-level include. Umożliwia to nieuwierzytelnionym atakującym odczyt dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje. Kontrola własności produktu sprawdza jedynie istnienie dowolnego darmowego, wirtualnego produktu do pobrania, a nie czy żądana ścieżka należy do tego produktu.