Katalog podatności CVE

Wtyczka Quiz and Survey Master (QSM) WordPress przed wersją 11.1.3 nie implementuje ograniczenia szybkości ani standardowego audytu logowania dla swojej funkcji uwierzytelniania na froncie. Zwraca różne odpowiedzi dla prawidłowych i nieprawidłowych kont, co pozwala nieuwierzytelnionym atakującym na enumerację prawidłowych nazw użytkowników i ataki brute-force na hasła, omijając ochronę przed brute-force.

Wtyczka User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration WordPress przed wersją 4.3.8 nieprawidłowo weryfikuje własność przed usunięciem załącznika. Nieuwierzytelnieni atakujący mogą trwale usuwać załączniki bez autora, takie jak przesłane przez gości lub domyślne multimedia wtyczki.

Wtyczka Contact Form 7 WordPress przed wersją 2.5 nie weryfikuje hosta adresu URL zwrotnego podanego przez użytkownika przed użyciem go jako celu przekierowania sukcesu i anulowania w Stripe checkout. Nieuwierzytelniony atakujący może przekierować ofiarę, za pomocą spreparowanego linku, na dowolną zewnętrzną stronę po zakończeniu procesu płatności.

Wtyczka Smart Manager WordPress przed wersją 8.92.0 nieprawidłowo koduje pole posta przed wyświetleniem go w atrybucie HTML w siatce zarządzania. Użytkownicy z rolą Współautor lub wyższą mogą wstrzyknąć JavaScript, który wykonuje się w sesji przeglądarki administratora przeglądającego siatkę.

Wtyczka Sina Extension for Elementor WordPress przed wersją 3.10.2 nie zabezpiecza wartości odtworzonej z danych wejściowych żądania w jednym z nieuwierzytelnionych handlerów AJAX przed odbiciem jej w odpowiedzi HTML. Nieuwierzytelnieni atakujący mogą wykonać dowolny JavaScript w przeglądarce każdego, kto wywoła spreparowane żądanie.

Wtyczka Simply Schedule Appointments dla WordPressa we wszystkich wersjach do 1.6.12.2 jest podatna na nieuwierzytelniony trwały Cross-Site Scripting (XSS). Przyczyną jest błąd w kolejności sanityzacji: renderowana treść powiadomienia jest dekodowana z powrotem do żywego HTML po tym, jak przeszła już przez filtr wp_kses_post() w wersjach przed 1.6.12.4, więc podwójnie zakodowany ładunek przetrwa wczytywanie i jest ponownie wprowadzany jako element wykonywalny podczas renderowania.

Wtyczka The Events Calendar dla WordPressa przed wersją 6.16.5.1 nie przeprowadza kontroli autoryzacji na jednej ze swoich ścieżek REST API importu Event Aggregator i pomija kontrolę integralności dla określonej wartości statusu, co pozwala nieuwierzytelnionym atakującym oznaczać istniejące rekordy importu jako nieudane oraz przechowywać dowolną treść w ukrytym rekordzie komentarza.

Wtyczka Document Gallery dla WordPressa przed wersją 5.1.1 nieprawidłowo oczyszcza i ucieka dane wejściowe użytkownika przed odbiciem ich w odpowiedzi nieuwierzytelnionej akcji AJAX, co prowadzi do podatności na Reflected Cross-Site Scripting, którą można wykorzystać przeciwko nieuwierzytelnionym użytkownikom.

Wtyczka Advanced Ads dla WordPressa przed wersją 2.0.23 nie oczyszcza i nie koduje parametru shortcode przed wyświetleniem go na stronie. Umożliwia to użytkownikom z rolą Współautora i wyższym wstrzykiwanie dowolnych skryptów webowych, które wykonują się podczas przeglądania zmodyfikowanej treści, także przez użytkowników z wyższymi uprawnieniami.

W projekcie ggml-org llama.cpp (commit e15efe0) wykryto błąd w funkcji transform pliku common/json-schema-to-grammar.cpp, powodujący niekontrolowaną rekurencję podczas konwersji JSON-Schema na GBNF. Atak może być przeprowadzony zdalnie.

W projekcie ggml-org llama.cpp (commity d006858/e15efe0) wykryto podatność w funkcji _visit_pattern pliku common/json-schema-to-grammar.cpp, która prowadzi do dereferencji wskaźnika null.

Błąd walidacji pochodzenia (origin validation) w przeglądarce Microsoft Edge (opartej na Chromium). Nieautoryzowany atakujący może przeprowadzić atak typu spoofing przez sieć.

Podatność w SparkJava do wersji 2.9.4 pozwala na atak typu symlink following poprzez manipulację funkcją staticFiles.externalLocation w pliku ExternalResourceHandler.java. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w openclaw-cn do wersji 0.2.1 umożliwia atak typu Server-Side Request Forgery (SSRF) poprzez funkcję clickViaPlaywright w pliku agent.act.ts. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w openclaw-cn do wersji 0.2.1 pozwala na ujawnienie informacji poprzez funkcję assertBrowserNavigationAllowed w pliku navigation-guard.ts. Manipulacja argumentem url prowadzi do wycieku danych. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W projekcie nanocoai NanoClaw do wersji 2.0.64 wykryto podatność w funkcji handleAddMcpServer pliku src/modules/self-mod/request.ts komponentu add_mcp_server. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Łatka jest dostępna pod identyfikatorem e5b928783d5c485637565eb07d2967922dfbf8d8.

W projekcie nanocoai NanoClaw do wersji 2.0.64 wykryto podatność w funkcji createChatSdkBridge.setup pliku src/channels/chat-sdk-bridge.ts komponentu MCP Server Approval. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak wymaga dostępu lokalnego. Exploit został opublikowany. Projekt został poinformowany o problemie, ale nie odpowiedział.

W projekcie NousResearch hermes-agent w wersji 2026.6.5 wykryto podatność w nieznanej funkcjonalności pliku hermes-agent/plugins/platforms/simplex/adapter.py komponentu SimpleX Gateway Authorization. Manipulacja argumentem contactId prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania (wysoki poziom złożoności). Exploit został opublikowany. Łatka jest dostępna pod identyfikatorem 490c486ff65b766d9de0fe0e6f26e1778aaa8fb3.

W systemie Zephyr w podsystemie obiektów dynamicznych przestrzeni użytkownika funkcja thread_idx_alloc() alokuje indeks uprawnień wątku z globalnej bitmapy _thread_idx_map[] bez trzymania blokady lists_lock. Na systemach SMP dwa wątki użytkownika wywołujące jednocześnie k_object_alloc(K_OBJ_THREAD) mogą zobaczyć ten sam wolny bit, wykonać tę samą nieatomową operację RMW i otrzymać identyczny tidx.

W jądrze Linux wykryto podatność polegającą na dereferencji wskaźnika NULL w funkcji func_set_flag() w podsystemie tracingu. Gdy aktywny tracer zostanie zmieniony z 'function' na inny (np. 'wakeup_rt'), pole current_trace_flags staje się NULL, a funkcja próbuje je odczytać przed sprawdzeniem, czy tracer jest właściwy, co prowadzi do awarii systemu.