Katalog podatności CVE

Wykryto podatność w systemie Student-Management-System autorstwa sambitraj. Nieznana funkcjonalność komponentu Dashboard pozwala na manipulację argumentami roll_no/teacher_name, co prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność XSS w pliku /BSIT2.php. Manipulacja argumentem course prowadzi do cross site scripting. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność XSS w pliku /BSIS1.php. Manipulacja argumentem course prowadzi do cross site scripting. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W systemie MeTube autorstwa alexta69 do wersji 2026.06.10 wykryto podatność polegającą na nieautoryzowanym dostępie do plików lub katalogów. Dotyczy to nieznanej funkcji w pliku /download/.metube/cookies.txt w komponencie Cookie File Handler. Atak może być wykonany zdalnie, a exploit jest publiczny. Poprawka jest dostępna w wersji 2026.06.20.

Wtyczka WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels dla WordPressa do wersji 4.9.8 jest podatna na Directory Traversal przez funkcję get_image_src_in_base64. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta lub wyższym mogą odczytać zawartość dowolnych plików na serwerze, w tym wrażliwe informacje. Zawartość plików w base64 jest osadzana w buforowanym HTML faktury i udostępniana atakującemu przez endpointy wydruku/pobierania.

Sterownik Wi-Fi Infineon Airoc ma podatność na wyciek buforów w funkcji airoc_mgmt_send(). Przy każdym nieudanym wysłaniu pakietu bufor z małej, stałej puli nie jest zwalniany, co prowadzi do jej wyczerpania. Po wyczerpaniu puli zarówno transmisja, jak i odbiór pakietów przestają działać, powodując trwałą utratę łączności Wi-Fi do czasu restartu urządzenia.

Rozszerzenie Joomla - fabrikar.com - Nieuwierzytelniona modyfikacja dowolnego komentarza w Fabrik < 4.7.2 - Punkt końcowy onUpdateComment nie przeprowadzał żadnych kontroli dostępu.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność umożliwiającą nieuwierzytelnionym użytkownikom ujawnienie adresów e-mail komentujących. Endpoint onGetEmail nie przeprowadza żadnych kontroli dostępu.

Rozszerzenie Joomla Fabrik w wersji poniżej 4.7.2 zawiera podatność polegającą na braku kontroli dostępu w kontrolerze form.inlineedit, co umożliwia nieuwierzytelnionym użytkownikom odczyt danych z formularzy.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność umożliwiającą nieuwierzytelnionym użytkownikom zmianę kolejności rekordów. Wtyczka order nie przeprowadza żadnych kontroli dostępu.

Rozszerzenie Joomla Fabrik w wersjach przed 4.7.2 zawiera podatność umożliwiającą nieuwierzytelnionym użytkownikom usuwanie dowolnych komentarzy. Endpoint DeleteComment nie przeprowadza żadnych kontroli dostępu.

NLTK w wersjach przed 3.9.4 zawiera podatność polegającą na obejściu zabezpieczeń przez dowiązania symboliczne w funkcji CorpusReader.open(), co pozwala lokalnym atakującym na odczyt dowolnych plików poza katalogiem korpusu. Walidacja ścieżek jest leksykalna i nie uwzględnia rozwiązywania dowiązań symbolicznych.

hashcat zawiera podatność przepełnienia bufora na stercie (zapis poza zakresem) w funkcji outfile_write() w src/outfile.c. Podczas składania danych wyjściowych do bufora o stałym rozmiarze (HCBUFSIZ_LARGE, ~16 MB), funkcja sekwencyjnie dołącza nazwę użytkownika, separator, hash i tekst jawny przez memcpy bez sprawdzania, czy łączna długość mieści się w pojemności bufora.

Funkcja fgetl() w hashcat (src/filehandling.c) zapisuje terminator null jeden bajt poza buforem wywołującego, gdy linia wejściowa ma dokładnie długość bufora. Atakujący mogą wywołać ten zapis poza zakresem na stercie, dostarczając plik hash, potfile lub listę słów zawierającą linię o dokładnie HCBUFSIZ_LARGE bajtach.

NLTK w wersjach przed 3.10.0 zawiera błąd logiczny w FileSystemPathPointer.open(), gdzie walidacja piaskownicy porównuje znormalizowaną ścieżkę z samą sobą, co czyni zabezpieczenie trwale nieaktywnym. Atakujący mogą przekazać adresy URL file:// do nltk.data.load(), aby odczytać dowolne pliki dostępne dla użytkownika procesu, w tym dane uwierzytelniające i pliki konfiguracyjne.

NLTK przed wersją 3.10.0 (dotknięte wersje <= 3.9.4) zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w funkcji validate_network_url() w nltk/pathsec.py. Pomocnicza funkcja _resolve_hostname() łapie OSError i ValueError podczas socket.getaddrinfo() i zwraca pustą listę; gdy rozwiązywanie DNS zawiedzie, pętla walidacyjna nie wykonuje żadnych kontroli IP i funkcja zawodzi w trybie otwartym, pozwalając urlopen() na działanie bez walidacji.

NLTK w wersjach przed 3.10.0 zawiera podatność na przechodzenie po ścieżkach w FramenetCorpusReader i NKJPCorpusReader, która pozwala atakującym na parsowanie plików XML poza katalogiem korpusu poprzez dostarczenie niebezpiecznych selektorów lub zatrutego stanu indeksu. Atakujący mogą wykorzystać metody frame_by_name, doc, lu i header z spreparowanymi parametrami do odczytu dowolnych plików XML dostępnych dla aplikacji.

NLTK przed wersją 3.10.2 zawiera podatność na arbitralny odczyt plików przez dowiązania symboliczne w metodach IPIPANCorpusReader, które całkowicie omijają walidację nltk.pathsec. Atakujący może umieścić dowiązanie symboliczne w katalogu głównym korpusu i odczytać dowolne pliki dostępne dla procesu, wywołując metody channels(), domains(), categories() lub fileids() z nazwą dowiązania.

Wtyczka GreenShift – Animation and Page Builder Blocks dla WordPressa do wersji 12.8.9 włącznie jest podatna na nieautoryzowaną modyfikację danych. Wynika to z braku odpowiedniej kontroli uprawnień w funkcji 'gspb_update_global_wp_settings', która sprawdza tylko uprawnienie 'edit_posts' zamiast wymagać uprawnień administracyjnych. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyżej modyfikację globalnych ustawień kolorów motywu WordPressa, co prowadzi do zniekształcenia strony.

Wtyczka MC4WP: Mailchimp for WordPress do wersji 4.12.0 włącznie jest podatna na Stored Cross-Site Scripting przez pola meta wiadomości odpowiedzi formularza (np. 'text_subscribed', 'text_error') z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.