CVE Vulnerability Catalog

W podatności CVE-2025-22708 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Mitech od n/a do 2.3.4.

Podatność CVE-2025-22707 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w motywie ThemeMove Moody w wersjach od n/a do 2.7.3.

W podatności CVE-2025-22509 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co umożliwia lokalne dołączanie plików. Problem ten dotyczy wersji Atlas od n/a do 2.1.0.

W podatności CVE-2025-14431 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Navian od n/a do 1.5.4 włącznie.

W podatności CVE-2025-14430 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeMove Brook. Problem dotyczy wersji Brook od n/a do 2.9.0.

W podatności CVE-2025-14429 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie AeroLand w wersjach od n/a do 1.6.6. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.

W Kaira Blockons występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem dotyczy wersji Blockons od n/a do 1.2.19 włącznie.

Podatność CVE-2025-14359 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików w Oshine. Problem ten występuje w wersjach Oshine przed 7.3.0.

W frameworku REHub występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji frameworka od n/a do 19.9.5 włącznie.

Podatność CVE-2025-13504 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce e-plugins Real Estate Pro, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Real Estate Pro od n/a do 2.1.4 włącznie.

Podatność CVE-2025-12551 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w e-plugins ListingHub, co prowadzi do możliwości ataków typu Reflected XSS. Problem ten dotyczy wersji ListingHub od n/a do 1.2.6.

W podatności CVE-2025-12550 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku PHP. Problem dotyczy wersji OchaHouse od n/a do 2.2.8.

W podatności CVE-2025-12549 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w aplikacji Rozy - Flower Shop w wersjach do 1.2.25.

W systemie zarządzania członkostwem Intern Membership Management System 1.0 zidentyfikowano podatność. Manipulacja argumentem 'Username' w pliku /intern/admin/check_admin.php może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

Instalatory wielu produktów dostarczanych przez PIONEER CORPORATION zawierają problem z ścieżką wyszukiwania DLL, co może prowadzić do niebezpiecznego ładowania dynamicznych bibliotek. W efekcie, może zostać wykonany dowolny kod z uprawnieniami uruchamiającego instalatora.

Greenshot versions 1.3.310 and below are vulnerable to OS Command Injection through unsanitized filename processing. The FormatArguments method in ExternalCommandDestination.cs:269 uses string.Format() to insert user-controlled filenames directly into shell commands without sanitization, allowing attackers to execute arbitrary commands by crafting malicious filenames containing shell metacharacters. This issue is fixed in version 1.3.311.

Flag Forge versions 2.3.2 and below have a Regular Expression Denial of Service (ReDoS) vulnerability in the user profile API endpoint (/api/user/[username]). The application constructs a regular expression dynamically using unescaped user input (the username parameter). An attacker can exploit this by sending a specially crafted username containing regex meta-characters (e.g., deeply nested groups or quantifiers), causing the MongoDB regex engine to consume excessive CPU resources. This can lead to Denial of Service for other users. The issue is fixed in version 2.3.3. To workaround this issue, implement a Web Application Firewall (WAF) rule to block requests containing regex meta-characters in the URL path.

W bibliotece llama.cpp, parametr n_discard jest parsowany bez walidacji z wejścia JSON w punktach końcowych serwera. W przypadku podania wartości ujemnej, może to prowadzić do zapisów pamięci poza dozwolonym zakresem, co skutkuje uszkodzeniem pamięci i potencjalnym zdalnym wykonaniem kodu.

INIM Electronics Smartliving SmartLAN/G/SI w wersjach do 6.x zawiera twardo zakodowane dane logowania w swoim obrazie systemu Linux, które nie mogą być zmieniane w normalny sposób. Atakujący mogą wykorzystać te trwałe dane logowania do uzyskania nieautoryzowanego dostępu do systemu na różnych modelach urządzeń SmartLiving.

SmartLiving SmartLAN w wersjach do 6.x zawiera podatność na zdalne wstrzykiwanie poleceń, która wymaga uwierzytelnienia. Wykorzystując parametr 'par' w żądaniu POST w module 'testemail', atakujący mogą wykonać dowolne polecenia systemowe z uprawnieniami roota.