CVE Vulnerability Catalog

W podatności CVE-2025-68544 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku w aplikacji thembay Diza. Problem dotyczy wersji Diza od n/a do 1.3.15 włącznie.

Nieprawidłowa walidacja danych wejściowych w jednym z punktów końcowych interfejsu webowego Eaton xComfort ECI może umożliwić atakującemu z dostępem do sieci urządzenia wykonywanie poleceń z uprawnieniami użytkownika uprzywilejowanego. Produkt został wycofany, co oznacza brak nowych aktualizacji zabezpieczeń oraz wsparcia technicznego.

W PowerPack Pro dla Elementor występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.10.6.

Wtyczka Beaver Builder – WordPress Page Builder jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'duplicate_wpml_layout' we wszystkich wersjach do 2.9.4.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej aktualizację dowolnych postów zawartością innych istniejących postów.

W systemie zarządzania studentami itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /record.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.

W bibliotece Fedify, używanej do budowy aplikacji serwerowych opartych na ActivityPub, występuje podatność typu Regular Expression Denial of Service (ReDoS) w loaderze dokumentów. Problem ten dotyczy wersji przed 1.6.13, 1.7.14, 1.8.15 oraz 1.9.2 i polega na występowaniu zagnieżdżonych kwantyfikatorów w wyrażeniu regularnym, co prowadzi do katastrofalnego cofania się podczas przetwarzania złośliwie skonstruowanych odpowiedzi HTML.

An issue was discovered in Xiongmai XM530 IP cameras on firmware V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06, where the GetStreamUri function exposes RTSP URIs containing hardcoded credentials. This enables direct unauthorized access to the video stream.

Wondershare MirrorGo w wersji 2.0.11.346 zawiera podatność na eskalację uprawnień lokalnych z powodu nieprawidłowych uprawnień plików wykonywalnych. Nieuprzywilejowani lokalni użytkownicy mogą zastąpić plik ElevationService.exe złośliwym plikiem, co pozwala na wykonanie dowolnego kodu z uprawnieniami LocalSystem.

Cobian Backup Gravity w wersji 11.2.0.582 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność w usłudze CobianBackup11 do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

In the Linux kernel's ext4/jbd2 filesystem, a vulnerability was found where BUG_ON is triggered in jbd2_journal_get_create_access() when the filesystem is corrupted. Inconsistent data (e.g., unset block bitmap) can cause a block being committed to be reallocated, leading to a kernel crash.

A data race was detected in the do_raw_write_lock function in the Linux kernel. The issue is due to inconsistent use of WRITE_ONCE() for both debug_write_lock_before and debug_write_lock_after parts. This can lead to unpredictable behavior under concurrent lock access.

Podatność typu Unquoted Search Path lub Element w e-Fatura od NetBT Consulting Services Inc. pozwala na manipulację ścieżkami wyszukiwania plików konfiguracyjnych, co może prowadzić do przekierowania dostępu do bibliotek. Problem dotyczy wersji e-Fatura przed 1.2.15.

W systemie zarządzania żywnością dla uchodźców w wersji 1.0 zidentyfikowano podatność, która umożliwia atak SQL injection poprzez manipulację argumentem 'a' w nieznanej funkcji pliku /home/home.php. Atak może być przeprowadzony zdalnie.

Baza danych w chmurze przedsiębiorstwa opracowana przez Ragic ma podatność na odczyt dowolnych plików, co pozwala nieautoryzowanym atakującym zdalnie wykorzystać przejście przez względną ścieżkę do pobrania dowolnych plików systemowych.

W systemie Simple Stock System w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /logout.php. Manipulacja argumentem uname prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniu Tenda WH450 w wersji 1.0.0.18, która dotyczy nieznanej części pliku /goform/L7Port w komponencie obsługi żądań HTTP. Manipulacja argumentem 'page' prowadzi do przepełnienia bufora na stosie.

W SeaCMS w wersjach do 13.3 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku js/player/dmplayer/dmku/class/mysqli.class.php. Manipulacja argumentem page/limit prowadzi do wstrzykiwania SQL.

Wtyczka SureForms dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametry pól formularza we wszystkich wersjach do i włącznie z 2.2.0, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Redirection for Contact Form 7 dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'move_file_to_upload' we wszystkich wersjach do 3.2.7 włącznie. Umożliwia to nieautoryzowanym atakującym kopiowanie dowolnych plików na serwerze dotkniętej strony.