Katalog podatności CVE

Nieuwierzytelniona podatność arbitralnego usuwania plików w MasterStudy LMS w wersjach do 3.7.42.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w Stripe Payments w wersjach do 2.1.2.

Nieuwierzytelniona podatność ujawnienia wrażliwych danych w Lead Generation Contact Widget & AI Chatbot: Chat Button, Phone Call, Telegram, Email – SiteLeads w wersjach do 1.2.0.

Nieuwierzytelnione podatności na Cross Site Scripting (XSS) w wtyczce Toolset Blocks w wersjach do 1.6.26 włącznie.

Nieuwierzytelnione podatności na Cross Site Scripting (XSS) w wtyczce Event Tickets w wersjach do 5.29.2.1 włącznie.

Nieuwierzytelniona podatność na złamanie uwierzytelniania (Broken Authentication) w wtyczce WPLegalPages w wersjach do 3.7.0 włącznie.

Podatność w libp2p (JavaScript) przed wersją 4.2.9: ścieżka odświeżania rezerwacji w reservation-store.ts ponownie używa tego samego retimeableSignal, ale bezwarunkowo rejestruje kolejny listener przerwania przy każdym odświeżeniu. Zdalny peer może wielokrotnie wysyłać prawidłowe żądania RESERVE dla tej samej rezerwacji, powodując nieograniczony wzrost liczby listenerów i domknięć w serwerach przekaźnikowych @libp2p/circuit-relay-v2, co prowadzi do odmowy usługi.

Podatność na eskalację uprawnień subskrybenta w wtyczce Booking Hub w wersjach do 1.3.0 włącznie.

Podatność na lokalne dołączanie plików (Local File Inclusion) dla subskrybentów w wtyczce MagicAI dla WordPressa - generator tekstu, obrazów, czatu, kodu i głosu w wersjach do 1.4 włącznie.

Nieuwierzytelnione podatności na Cross Site Scripting (XSS) w wtyczce Boost w wersjach do 2.0.4 włącznie.

Złośliwie spreparowany plik FLT, analizowany przez Autodesk 3ds Max, może wymusić podatność zapisu poza zakresem (Out-of-Bounds Write). Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

CakePHP to framework szybkiego rozwoju dla PHP. Przed wersjami 4.5.12, 4.6.5, 5.1.8, 5.2.14 i 5.3.7 w odpowiednich liniach wydań, niestandardowe nagłówki poczty dodawane za pomocą Message::setHeaders() lub Message::addHeaders() nie mają usuniętych bajtów CRLF, co umożliwia wstrzyknięcie nagłówków, gdy dane kontrolowane przez użytkownika są używane w nagłówkach wiadomości.

Filament to kolekcja komponentów full-stack do przyspieszonego rozwoju w Laravel. Przed wersjami 4.12.0 i 5.7.0, nieprawidłowa obsługa pól wymaganych w formularzu wyzwania umożliwia obejście uwierzytelniania wieloskładnikowego opartego na aplikacji, gdy włączone są kody odzyskiwania. Uwierzytelnianie wieloskładnikowe oparte na e-mailu nie jest dotknięte.

Podatność nieprawidłowej autoryzacji w punkcie końcowym tokenu OAuth w hexpm pozwala kluczowi API z uprawnieniem repositories na odczyt prywatnych pakietów innej organizacji. Podczas wymiany klucza na token, walidacja zakresów nie sprawdza nazwy organizacji względem podmiotu, a zakres repository:<nazwa> jest przepuszczany bez zmian. Token daje dostęp do odczytu prywatnych pakietów organizacji aż do wygaśnięcia.

OneNav 1.2.4 zawiera uwierzytelnioną podatność na dowolne usuwanie plików poprzez funkcję import_link().

W NTFS-3G do wersji 2026.2.25 występuje przepełnienie bufora na stercie w funkcji build_inherited_id() w pliku libntfs-3g/security.c. Atakujący może uszkodzić pamięć sterty w binarnym pliku ntfs-3g z uprawnieniami SUID-root, tworząc złośliwy obraz NTFS. Przepełnienie jest wyzwalane przez utworzenie pliku w spreparowanym katalogu.

W narzędziu rgb2ycbcr biblioteki libtiff występuje przepełnienie liczby całkowitej w funkcji cvtRaster() podczas obliczania rozmiarów bufora pasków, co może prowadzić do zbyt małej alokacji na stercie i późniejszego przepełnienia bufora na stercie podczas konwersji YCbCr spreparowanego obrazu TIFF.

Złośliwie spreparowany plik SVG, analizowany przez Autodesk 3ds Max, może wymusić podatność uszkodzenia pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie spreparowany plik ABC, analizowany przez Autodesk 3ds Max, może wymusić podatność zapisu poza zakresem. Atakujący może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

RansomLook utworzył klucz podpisywania sesji Flask bez ograniczenia uprawnień pliku, co skutkuje uprawnieniami takimi jak 0644. Inni lokalni użytkownicy mogą odczytać sekret kryptograficzny, co pozwala na generowanie ważnych ciasteczek sesyjnych i podszywanie się pod uwierzytelnionych użytkowników, w tym administratora.