Katalog podatności CVE

Kyuubi Engine UI proxy akceptuje host i port z ścieżki żądania i przekierowuje żądania HTTP do tego miejsca. Zdalny atakujący z dostępem sieciowym do proxy może wysyłać żądania HTTP do dowolnych osiągalnych hostów, co prowadzi do SSRF lub zachowania otwartego proxy.

Apache Traffic Server usuwa limit bufora na strumień podczas dechunkowania odpowiedzi HTTP/2 lub HTTP/3, co pozwala wolnemu klientowi wyczerpać pamięć serwera. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

W jądrze Linuxa w stosie Bluetooth L2CAP występuje podatność use-after-free w funkcji l2cap_sock_new_connection_cb(). Po zwolnieniu blokady rodzica, nowe gniazdo potomne może zostać zaakceptowane i zwolnione przez inny wątek przed dereferencją, co prowadzi do użycia po zwolnieniu.

W jądrze Linux stwierdzono podatność w mechanizmie zarządzania grupami zdarzeń perf. Usuwanie zdarzeń przez perf_event_remove_on_exec() może pozostawić niekonsystentny stan grupy, gdy usuwane jest zdarzenie będące liderem grupy, a pozostałe zdarzenia potomne pozostają aktywne. Prowadzi to do uszkodzenia listy aktywnych zdarzeń kontekstu PMU i może skutkować podwójnym dodaniem elementu do listy.

Apache Traffic Server może zapisywać poza dozwolony obszar pamięci lub powodować przepełnienie liczb całkowitych podczas parsowania nagłówków MIME i HTTP. Problem dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

Apache Traffic Server przekazuje nagłówki końcowe (trailers) z HTTP/2 do klientów HTTP/1 bez odpowiedniego formatowania chunked podczas konwersji HTTP/2 na HTTP/1. Problem dotyczy wersji od 10.0.0 do 10.1.3.

Apache Traffic Server może zostać doprowadzony do awarii lub wyczerpania zasobów przez nadużywanie ramek HTTP/2 i kontroli przepływu. Problem dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3. Zalecane jest uaktualnienie do wersji 9.2.15 lub 10.1.4.

Wtyczka Database for CF7 dla WordPressa jest podatna na Stored Cross-Site Scripting przez wartości pól formularza tablicowego we wszystkich wersjach do 1.2.6 włącznie, z powodu niedostatecznego oczyszczania wejścia i ucieczki wyjścia. Niezautoryzowani atakujący mogą wstrzykiwać dowolne skrypty webowe, które wykonają się przy dostępie do zainfekowanej strony. Jest to możliwe, ponieważ Contact Form 7 akceptuje dane w formacie tablicowym dla zwykłych pól tekstowych (np. your-name[]) przez publiczny endpoint REST API /wp-json/contact-form-7/v1/contact-forms/{id}/feedback, a wtyczka przechowuje przesłane dane za pomocą $wpdb INSERT z serialize() w niestandardowej tabeli wp_cf7db, omijając filtrowanie WordPressa przy zapisie przez wp_insert_post/wp_kses.

Podatność typu HTTP Request Smuggling w Apache Traffic Server. Problem dotyczy wersji od 10.0.0 do 10.1.3 oraz od 9.0.0 do 9.2.14.

W Apache Traffic Server wykryto podatność polegającą na użyciu wyrażenia regularnego bez kotwic. Problem dotyczy wersji od 10.0.X do 10.1.3 oraz od 9.0.X do 9.2.14. Aktualizacja do wersji 9.2.15 lub 10.1.4 usuwa problem.

W systemie Koollab LMS wykryto podatność na wstrzykiwanie SQL po uwierzytelnieniu. Uwierzytelniony atakujący może wykorzystać endpoint aktualizacji spotkań twarzą w twarz do odczytania całej bazy danych i uzyskania ważnych tokenów JWT w celu przejęcia konta.

Wtyczka miniOrange Social Login and Register dla WordPressa przed wersją 7.8.0 nie wiąże jednorazowego kodu używanego w opcjonalnej weryfikacji e-mail z kontem, dla którego został wygenerowany. Pozwala to nieuwierzytelnionemu atakującemu uzyskać ważną sesję dla dowolnego konta, w tym administratora, poprzez żądanie kodu na kontrolowany przez siebie adres e-mail i użycie go wobec adresu ofiary.

Wtyczka WOLF dla WordPressa przed wersją 1.1.0 nie sprawdza nonce ani uprawnień w jednym ze swoich zapytań AJAX. Pozwala to nieuwierzytelnionemu atakującemu nakłonić zalogowanego administratora do zapisania dowolnej treści, w tym złośliwego skryptu, w poście poprzez żądanie cross-site, co prowadzi do trwałego Cross-Site Scripting (XSS).

Wtyczka UsersWP dla WordPressa przed wersją 1.2.67 nie weryfikuje wybranego dostawcy uwierzytelniania w obsłudze logowania dwuskładnikowego. Pozwala to atakującemu, który zna dane logowania użytkownika, ominąć drugi czynnik uwierzytelniania i zalogować się jako ten użytkownik.

Wtyczka WordPress wp-media-folder-addon przed wersją 4.1.7 nie waliduje parametru dostarczanego przez użytkownika przed użyciem go w operacji odczytu pliku w dwóch akcjach AJAX dostępnych dla nieuwierzytelnionych użytkowników. Prowadzi to do ujawnienia dowolnych plików i podatności na atak SSRF na stronach, gdzie skonfigurowano połączenie z chmurą. Jest to niekompletna poprawka CVE-2026-9690, która zabezpieczyła tylko jeden z dotkniętych handlerów chmurowych, pozostawiając pozostałe bez poprawki.

Wtyczka Easy Digital Downloads dla WordPress do wersji 3.6.9 umożliwia dowolne przesyłanie plików. Funkcja `edd_do_ajax_import_file_upload()` sprawdza tylko nagłówek Content-Type dostarczony przez klienta, a następnie zapisuje plik z oryginalnym rozszerzeniem do katalogu web-accessible. Uwierzytelnieni atakujący z dostępem Shop Managera mogą przesłać dowolny plik, co może umożliwić zdalne wykonanie kodu.

Wtyczka Wholesale for WooCommerce dla WordPress do wersji 2.0.5 umożliwia eskalację uprawnień. Funkcja `save_requests_meta()` stosuje tylko `sanitize_text_field()` do parametru `user_role_set` przed przekazaniem go do `WP_User::add_role()`, bez walidacji dozwolonych ról. Uwierzytelnieni atakujący z dostępem autora mogą eskalować swoje uprawnienia do administratora.

Netty przed wersjami 4.1.136.Final i 4.2.16.Final ma podatność w `OcspServerCertificateValidator`, która przekazuje zdarzenie `SslHandshakeCompletionEvent` przed zakończeniem asynchronicznej walidacji OCSP. Pozwala to klientowi na wysłanie wrażliwych danych do odwołanego serwera przed zamknięciem kanału.

Netty przed wersjami 4.1.136.Final i 4.2.16.Final ma podatność w `OcspServerCertificateValidator`, która oznacza nieaktualną odpowiedź OCSP jako ważną, nawet jeśli wygasła. Pozwala to atakującemu na powtórne użycie starej odpowiedzi GOOD w celu ominięcia odwołania certyfikatu.

W goshs przed wersją 2.1.1, procedura bulkDownload dla pobierania ZIP nie sprawdzała ACL ani niestandardowego uwierzytelniania, co pozwalało na nieuwierzytelniony odczyt plików chronionych tylko przez ACL folderów .goshs i listy blokad. Jest to niekompletna poprawka dla CVE-2026-40189.