Katalog podatności CVE

Wtyczka Hummingbird Performance do WordPressa przed wersją 3.21.2 nie ogranicza ustawienia sieciowego wyłącznie do administratorów sieci. Pozwala to administratorowi dowolnej pojedynczej witryny w sieci multisite na wykonanie dowolnego kodu w całej sieci.

Wtyczka Classified Listing dla WordPressa przed wersją 6.1.1 nie weryfikuje, czy wywołujący jest właścicielem lub ma uprawnienia do edycji docelowej oferty przed wykonaniem akcji AJAX edycji obrazów AI, która usuwa lub dołącza multimedia. Pozwala to każdemu uwierzytelnionemu użytkownikowi, w tym subskrybentowi, na trwałe usuwanie załączników z dowolnej oferty innego użytkownika oraz dołączanie plików do takiej oferty.

ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera przepełnienie bufora na stosie (stack-based buffer over-read) w funkcji ipmi_oem_fujitsu_get_sel_entry_long_text w pliku ipmi-oem/ipmi-oem-fujitsu.c, gdy BMC zwraca krótką odpowiedź. Jest to inna podatność niż CVE-2026-50031 (która ma inne dotknięte wersje).

W systemie Doctor Appointment System 1.0 od code-projects wykryto podatność w pliku /contactus.php. Manipulacja argumentem firstname prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany i może być wykorzystany.

W systemie Doctor Appointment System 1.0 od code-projects wykryto podatność w pliku /patient/booking.php. Manipulacja argumentem doc_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny i może być użyty.

W systemie Hospital Information System 1.0 od code-projects wykryto podatność w funkcji getSinglePresp w pliku includes/presp/PrespController.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany i może być użyty.

W systemie Hospital Information System 1.0 od code-projects wykryto podatność w funkcji viewReq w pliku viewReq.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny i może być użyty.

SmartIT Desktop Manager firmy Lightstar zawiera podatność polegającą na użyciu twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą uzyskać określone hasło z kodu źródłowego, które może być użyte do odzyskania klucza szyfrowania AES używanego do komunikacji.

W systemie Hospital Information System 1.0 od code-projects wykryto podatność w funkcji findBySearch w pliku addReq.php. Manipulacja argumentem Search prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Oprogramowanie zainstalowane i uruchamiane jako nieuprzywilejowany użytkownik może przeprowadzać nieprawidłowe wywołania IOCTL sterownika GPU, tworząc scenariusz alokacji, który po zwolnieniu powoduje podwójne zwolnienie (double free) i uszkodzenie sterty jądra. Scenariusz jest spowodowany kombinacją flag na interfejsie alokacji.

W systemie light0011 cms (konkretne wersje) wykryto podatność w funkcji catchimage w pliku Public/ueditor/php/controller.php komponentu UEditor. Manipulacja argumentem source[] prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit został upubliczniony. Produkt używa modelu ciągłych aktualizacji, więc nie ma dostępnych informacji o wersjach dotkniętych ani naprawionych. Projekt został poinformowany, ale nie odpowiedział.

W systemie light0011 cms (konkretne wersje) wykryto podatność w funkcji ChapterModel::searchChapter w pliku App/Home/Controller/ChapterController.class.php komponentu Query Builder. Manipulacja argumentem content prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony. Produkt nie używa wersjonowania, więc brak informacji o wersjach dotkniętych i naprawionych. Projekt został poinformowany, ale nie odpowiedział.

W bramce płatniczej 2Checkout w WHMCS wykryto podatność braku autoryzacji. Dotyczy wersji od 8.13.0 do 8.13.7, od 9.0.0 do 9.0.8 oraz wszystkich wersji EOL od 4.5.0. Podatność umożliwia nieuwierzytelnionemu użytkownikowi uzyskanie danych klientów WHMCS poprzez endpoint bramki płatniczej 2Checkout w określonych warunkach.

Podatność typu path traversal w Plesk 18.0.79.9 i wcześniejszych oraz 18.0.80 do 18.0.80.5 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu jako root.

MOOS core-moos do wersji 10.4.0 zawiera podatność na odczyt poza zakresem w CMOOSCommPkt, gdzie czterobajtowy pakiet wywołuje dostęp do pamięci poza zakresem podczas deserializacji. Atakujący mogą otworzyć połączenie TCP z portem MOOSDB i wysłać spreparowany krótki pakiet, aby odczytać pamięć przed uwierzytelnieniem.

MOOS ui-moos do wersji 50b9c6c zawiera podatność na przepełnienie bufora w ScopeTabPane.cpp i ScopeGrid.cpp, gdzie nazwy klientów i zmiennych są formatowane do stałych buforów 1024-bajtowych za pomocą sprintf bez walidacji długości. Atakujący mogą dostarczyć dowolnie długie identyfikatory MOOS, które przepełniają bufory, gdy operator wybiera pozycje listy procesów lub wykonuje poking zmiennych, umożliwiając wykonanie kodu.

Komponent SuicidalSleeper w MOOS core-moos do wersji 10.4.0 używa zakodowanej na stałe frazy hasłowej do autoryzacji poleceń multicast. Każdy peer w sieci multicast może wyliczyć procesy MOOS i wysłać polecenia zakończenia, wykorzystując domyślną grupę multicast i port ze znaną frazą, co prowadzi do zdalnego zatrzymania procesów.

Serwer HTTP MOOSDB w MOOS core-moos do wersji 10.4.0 tworzy nieograniczone połączenia i wątki bez limitów. Atakujący może otworzyć wiele połączeń i wysyłać nieskończone dane nagłówka, co prowadzi do wyczerpania wątków i pamięci serwera, powodując niedostępność usługi.

pMarineViewer w MOOS-IvP do wersji 24.8.1 nie ogranicza liczby śledzonych tożsamości węzłów z komunikatów NODE_REPORT. Atakujący może publikować nieograniczoną liczbę różnych nazw węzłów, co prowadzi do wyczerpania pamięci i zatrzymania wyświetlacza operatora bez uwierzytelniania.

uFldShoreBroker w MOOS-IvP do wersji 24.8.1 nie ogranicza liczby zgłaszanych społeczności przechowywanych w równoległych wektorach w ShoreBroker::handleMailNodePing(). Pojedynczy wydawca może dostarczyć nieograniczoną liczbę różnych nazw społeczności, co prowadzi do wyczerpania pamięci i degradacji wydajności.