Katalog podatności CVE

Podatność Cross Site Scripting (XSS) w wtyczce Contest Gallery dla WordPressa w wersjach do 30.0.6. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.

Podatność Cross Site Scripting (XSS) w wtyczce Kali Forms dla WordPressa w wersjach do 2.4.18. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.

Podatność Cross Site Scripting (XSS) w wtyczce BackWPup dla WordPressa w wersjach do 5.7.4. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.

Podatność SSRF (Server Side Request Forgery) w wtyczce FormCraft do wersji 3.9.15. Atakujący bez uwierzytelnienia może wysyłać żądania z serwera do wewnętrznych zasobów sieciowych.

Podatność XSS (Cross Site Scripting) w wtyczce GiveWP do wersji 4.16.3. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt JavaScript.

Podatność XSS w wtyczce GetGenie do wersji 4.4.3. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt JavaScript.

Podatność XSS w wtyczce Ultimate Addons for Contact Form 7 do wersji 3.5.45. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt JavaScript.

Podatność XSS w wtyczce Message Filter for Contact Form 7 do wersji 1.6.3.9. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt JavaScript.

Podatność XSS w wtyczce Spam protection, AntiSpam, FireWall by CleanTalk do wersji 6.82. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt JavaScript.

Podatność XSS w wtyczce miniorange otp verification do wersji 5.5.1. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt JavaScript.

Podatność SSRF w wtyczce Simple Link Directory Pro do wersji 15.0.6. Atakujący bez uwierzytelnienia może wysyłać żądania z serwera do wewnętrznych zasobów sieciowych.

W OpenSBI w wersji 1.3 odkryto problem, który pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie do funkcji SBI #2 lub funkcji 'Find and configure a matching counter' rozszerzenia SBI PMU.

Podatność w React Router w wersjach 7.0.0 do 7.17.0. Nieuwierzytelnione żądania do punktu końcowego manifestu mogą przeciążyć serwer i spowolnić odpowiedzi. Problem nie dotyczy aplikacji używających trybu deklaratywnego (<BrowserRouter>) lub Data Mode (createBrowserRouter/<RouterProvider>).

W Dede CMS w wersji 5.7.118 występuje problem, który pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez parametr str w komponencie file_manage_control.php.

Podatność SQL injection w Dede CMS v.5.7.118 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametr sqlquery w komponencie sys_sql_query.php.

Quest KACE SMA 11.0.273 instaluje się z domyślnymi danymi uwierzytelniającymi dla konta kbftp (hasło getbxf), co jest publicznie znane i udokumentowane. Zdalny atakujący może uzyskać uprzywilejowany dostęp do FTP, gdzie przechowywane są kopie zapasowe MySQL z wrażliwymi danymi.

Quest KACE SMA 11.0.273 instaluje się z domyślnymi danymi uwierzytelniającymi dla kont MySQL report i R1 (hasło box747), co jest publicznie znane. Zdalny atakujący może uzyskać uprzywilejowany dostęp do baz MySQL zawierających wrażliwe dane.

Problem use-after-free został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w Safari 26.6, iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6 i watchOS 26.6. Przetwarzanie złośliwie spreparowanych treści internetowych może spowodować nieoczekiwane zawieszenie Safari.

Podatność polegająca na odczycie poza zakresem, która może pozwolić zdalnemu atakującemu na nieoczekiwane zakończenie działania aplikacji. Problem został rozwiązany poprzez ulepszoną walidację danych wejściowych.

Problem z przepełnieniem liczby całkowitej został rozwiązany poprzez ulepszoną walidację danych wejściowych. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.