Katalog podatności CVE

W SourceCodester Stock Management System 1.0 wykryto podatność w pliku /classes/Master.php?f=delete_supplier. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W code-projects Online Shopping System 1.0 wykryto podatność w pliku /checkout_process.php. Manipulacja argumentem total_count prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W code-projects Online Shopping System 1.0 wykryto podatność w pliku /homeaction.php. Manipulacja argumentem cat_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W code-projects Online Shopping System 1.0 wykryto podatność w pliku /action.php. Manipulacja argumentem proId powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W SpaceX Starlink Router Gen 3 w wersji 2025.11.14.mr64708.3 wykryto podatność w funkcji get_status komponentu gRPC Management Interface. Manipulacja prowadzi do nieprawidłowych kontroli dostępu. Atak może być przeprowadzony tylko w sieci lokalnej. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

W systemie code-projects Online Food Order System 1.0 wykryto lukę w nieznanej funkcji pliku delete_food_items1.php. Manipulacja argumentem checkbox prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

Shescape przed wersją 2.1.15 (oraz 3.0.0 przed 3.0.2) nieprawidłowo escapuje znaki tyldy (~) w kontekstach przypisań na systemach Unix, gdzie powłoka jest jawnie skonfigurowana jako "sh" lub true, a /bin/sh wskazuje na BusyBox. Używając API escape i escapeAll z niezaufanym wejściem w przypisaniu poprzedzającym komendę, atakujący może wstrzyknąć ładunek tyldy, aby ujawnić lokalizację katalogu domowego użytkownika i, w zależności od użycia, zmienić lokalizację, na której działa komenda.

SiYuan w wersjach <= 3.7.3 (poprawione w v3.7.4) zawiera podatność na wstrzyknięcie szablonów po stronie serwera w funkcji obliczeń szablonów widoku atrybutów (wprowadzonej w v3.7.0-beta.1). Silnik szablonów używa niezmodyfikowanej mapy funkcji Spriga, która nadal udostępnia funkcje env, expandenv i getHostByName, usunięte wcześniej dla CVE-2024-55660. Lokalny, niezalogowany atakujący (jądro domyślnie wiąże się z 127.0.0.1 bez kontroli dostępu per-UID) może wstrzyknąć złośliwą formułę obliczeniową, aby odczytać zmienne środowiskowe konta uruchamiającego siyuan — w tym z osobnego, nieuprzywilejowanego konta OS — oraz wykonywać zapytania DNS z pozycji sieciowej serwera.

W systemie SourceCodester Online Clothing Store 1.0 wykryto podatność w nieznanej części pliku /db/shopping.sql komponentu SQL Database Backup. Manipulacja prowadzi do udostępnienia plików lub katalogów. Atak zdalny jest możliwy. Exploit został opublikowany i może być wykorzystany.

Wtyczka @fastify/oauth2 dla Fastify w wersjach od 7.2.0 do 8.3.0 (wyłącznie) nieprawidłowo waliduje stan OAuth i weryfikator PKCE, porównując parametry zapytania z nieprefiksowanym, przewidywalnym ciasteczkiem, bez powiązania z przeglądarką. Atakujący może ustawić ciasteczka i przeprowadzić atak login CSRF, logując ofiarę na konto atakującego. Poprawka w wersji 8.3.0 dodaje opcję hostPrefixedCookies.

W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 wykryto podatność na iniekcję SQL w pliku /viewmedicine.php. Manipulacja argumentem delid pozwala na zdalne wykonanie zapytań SQL. Exploit został opublikowany i może być wykorzystany.

Wtyczka WPML Multilingual CMS dla WordPressa jest podatna na iniekcję SQL przez parametr 'sorting' we wszystkich wersjach do 4.9.5 włącznie. Brak odpowiedniego escapowania i przygotowania zapytania SQL umożliwia uwierzytelnionym atakującym z dostępem na poziomie tłumacza i wyższym dołączanie dodatkowych zapytań SQL w celu wyodrębnienia wrażliwych informacji z bazy danych.

Wtyczka JSON w Apache Struts jest podatna na ujawnienie danych do niewłaściwej sesji. Stan serializacji odpowiedzi może być współdzielony między równoczesnymi żądaniami, co pozwala na obserwację treści odpowiedzi jednego żądania w innym. Dotyczy to tylko obsługi SMD / JSON-RPC w interceptorze JSON, która nie jest domyślnie włączona; aplikacje używające typu wyniku json nie są dotknięte.

Podatność w Apache Struts wtyczki JSON powoduje, że stan parsowania żądania może być współdzielony między równoczesnymi żądaniami, co umożliwia obserwację danych z jednego żądania w innym oraz nieprzestrzeganie skonfigurowanych limitów parsowania. Domyślnie wypełnianie akcji z treści JSON nie jest włączone, więc aplikacje nieużywające tej wtyczki nie są zagrożone.

Wtyczka WordPress ECS w wersjach przed 4.3.13 nie posiada sprawdzeń uprawnień ani własności w swoich dynamicznych akcjach repeatera, opierając się wyłącznie na nonce dostępnym dla każdego użytkownika, który może otworzyć kreator stron. Pozwala to użytkownikom z kontem o poziomie współpracownika lub wyższym na odczyt, zmianę i usunięcie konfiguracji powiązań postów, których nie są właścicielami, oraz na zmianę ogólnostronowych ustawień wtyczki ECS.

Wtyczka Backup Migration dla WordPressa przed wersją 2.1.7 nie ogranicza prawidłowo mechanizmu automatycznego logowania po przywróceniu kopii zapasowej. Użytkownik zarządzający jedną witryną w sieci multisite może uzyskać długotrwałą sesję uwierzytelnioną jako administrator innej witryny w tej samej sieci, bez poświadczeń i z pominięciem uwierzytelniania dwuskładnikowego.

Wtyczka Simply Schedule Appointments dla WordPressa przed wersją 1.6.12.17 nie ogranicza rekordów użytkowników zwracanych przez niektóre swoje punkty końcowe REST do tych, do których żądający ma uprawnienia. Umożliwia to użytkownikom z rolą pracownika o niskich uprawnieniach ujawnienie nazwisk i adresów e-mail dowolnych zarejestrowanych użytkowników.

Wtyczka ECS dla WordPressa przed wersją 4.3.8 nie przeprowadza kontroli uprawnień ani własności obiektów w swoich procedurach AJAX Dynamic Repeater (chronionych jedynie nonce niezależnym od uprawnień, który każdy użytkownik z uprawnieniami edit_posts może uzyskać z edytora Elementor). W rezultacie użytkownik z rolą Contributor może zapisać wiązanie źródła danych w dowolnym poście, w tym na stronach utworzonych przez administratora, a wartości kontrolowane przez atakującego są renderowane w repeaterze widżetu bez sanityzacji, wykonując JavaScript w sesji każdego odwiedzającego lub administratora, który zobaczy stronę.

Wtyczka ECS dla WordPressa przed wersją 4.3.8 nie sprawdza statusu posta ani żadnych uprawnień podczas renderowania dokumentu Elementor żądanego przez jedną z jej akcji AJAX. Pozwala to nieuwierzytelnionym użytkownikom na pobranie wyrenderowanej treści nieopublikowanych (prywatnych, szkiców, oczekujących) dokumentów poprzez podanie ich identyfikatora.

Wtyczka Groundhogg dla WordPressa do wersji 4.5.14 włącznie jest podatna na iniekcję SQL przez parametr tag_query. Brak odpowiedniego escapowania i przygotowania zapytania umożliwia uwierzytelnionym atakującym z dostępem na poziomie vendor dołączanie dodatkowych zapytań SQL, co może prowadzić do wyodrębnienia wrażliwych danych. Wymaga to wywołania Legacy_Contact_Query przez nieznany typ filtra.