Katalog podatności CVE

Nieprawidłowa walidacja danych wejściowych podczas ładowania ramki napisów w libsubextractor.so przed wydaniem SMR Sep-2026 Release 1 pozwala lokalnym atakującym na zapis poza dozwolony obszar pamięci.

Podatność zapisu poza zakresem w bibliotece libmdnie.so przed poprawką SMR Sep-2026 Release 1 pozwala lokalnym atakującym na wykonanie dowolnego kodu z uprawnieniami serwera systemowego.

Nieprawidłowa autoryzacja w ProxyHandler przed wydaniem SMR Aug-2026 Release 1 pozwala lokalnym atakującym na dostęp do konfiguracji proxy.

Wtyczka Repeater Fields for Gravity Forms dla WordPressa do wersji 3.0.4 włącznie jest podatna na trwały atak XSS przez wielokrotne wartości pól podrzędnych typu multi-input. Brak odpowiedniej sanityzacji wejścia i escape'owania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie skryptów, które wykonają się przy dostępie do zainfekowanej strony.

Wbudowana powłoka UEFI BIOS może być wykorzystana do obejścia Secure Boot za pomocą poleceń powłoki lub skryptów startowych.

Podatność na atak DoS w module urządzeń wejściowych. Udane wykorzystanie może wpłynąć na dostępność systemu.

Podatność typu zapis poza dozwolonym obszarem (OOB write) w module renderowania i kompozycji. Udane wykorzystanie może wpłynąć na dostępność systemu.

Podatność w kontroli uprawnień w module powiadomień o zdarzeniach. Udane wykorzystanie może wpłynąć na poufność usług.

Wtyczka WP EasyCart dla WordPressa do wersji 5.9.3 włącznie jest podatna na eskalację uprawnień. Obsługa AJAX ec_ajax_save_page_default_options() iteruje przez wszystkie klucze $_POST i przekazuje je bezpośrednio do update_option() bez listy dozwolonych, a dostęp jest ograniczony tylko do uprawnienia 'manage_options' lub niestandardowego 'wpec_manager'. Wbudowana rola 'wpec_store_manager' posiada 'wpec_manager', ale nie 'manage_options', a nonce jest emitowany na frontendowych szablonach produktów/kategorii, które renderują się dla każdego użytkownika z 'wpec_manager'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Store Managera i wyżej podniesienie swoich uprawnień do administratora poprzez aktualizację opcji WordPress, takich jak default_role='administrator' i users_can_register='1', a następnie samodzielną rejestrację nowego konta z rolą administratora.

Niezweryfikowana granica pamięci może prowadzić do wykonania dowolnego kodu. Podatność istnieje w kodzie opracowanym specjalnie dla projektów HP.

Firma Tanium zaadresowała podatność na nieautoryzowane wykonanie kodu w produkcie Enforce.

Firma Tanium zaadresowała podatność na podrabianie żądań po stronie serwera (SSRF) w produkcie Enforce.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Firma Tanium naprawiła podatność polegającą na wstrzykiwaniu SQL w produkcie Comply.

Firma Tanium naprawiła podatność polegającą na przechodzeniu poza katalog (path traversal) w produkcie Comply.

Firma Tanium naprawiła podatność polegającą na przechodzeniu poza katalog (path traversal) w produkcie Comply.

Firma Tanium naprawiła podatność umożliwiającą nieautoryzowane wykonanie kodu w produkcie Comply.

Wtyczka FireBox dla WordPressa (do wersji 3.1.10 włącznie) jest podatna na zdalne wykonanie kodu z powodu obejścia listy czarnych znaków w funkcji Executer::allowedToRun() oraz braku sanityzacji wartości reguł warunków PHP przechowywanych przez REST API firebox_meta. Uwierzytelnieni atakujący z dostępem na poziomie autora lub wyższym mogą wykonać kod na serwerze. Na stronach zaktualizowanych z wersji wcześniejszej niż 3.1.10 funkcja Migrator::preserveCampaignRoleAccess() automatycznie nadaje rolę Autorowi uprawnienia edit_fireboxes i publish_fireboxes, obniżając próg wejścia do poziomu autora.