CVE Vulnerability Catalog

Galette to aplikacja webowa do zarządzania członkostwem w organizacjach non-profit. W wersjach od 0.9.6 do przed 1.2.0, atakujący z rolą menedżera grupy mogą obejść zamierzone ograniczenia, co pozwala na nieautoryzowany dostęp i zmiany pomimo kontroli opartych na rolach.

ArcSearch dla systemu iOS w wersjach przed 1.45.2 może wyświetlać inny adres domeny w pasku adresu niż treść pokazywana po nawigacji wywołanej przez schemat URI w iframe, co zwiększa ryzyko oszustwa.

ArcSearch dla systemu Android w wersjach przed 1.12.6 może wyświetlać inny adres domeny w pasku adresu niż treść, która jest pokazywana. To umożliwia oszustwo w pasku adresu po interakcji użytkownika z przygotowanymi treściami internetowymi.

W systemie zarządzania dostawcami Campcodes w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji pliku /admin/add_category.php. Manipulacja argumentem txtCategoryName prowadzi do wstrzyknięcia SQL.

W systemie Scholars Tracking System w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /home.php. Manipulacja argumentem post_content prowadzi do wstrzykiwania SQL.

Zidentyfikowano słabość w systemie śledzenia uczniów Scholars Tracking System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /delete_post.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

Podatność typu Cross-Site Request Forgery (CSRF) w systemie dostarczania jedzenia online firmy Restajet Information Technologies Inc. umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy systemu dostarczania jedzenia online do 19 grudnia 2025 roku.

Wtyczka SlimStat Analytics dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'outbound_resource' w akcji AJAX slimtrack we wszystkich wersjach do 5.3.2 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz ucieczki danych wyjściowych dla atrybutów dostarczanych przez użytkowników.

Wtyczka HTML5 Audio Player – The Ultimate No-Code Podcast, MP3 & Audio Player dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach od 2.4.0 do 2.5.1 włącznie, poprzez funkcję getIcyMetadata(). Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z poziomu aplikacji webowej.

Wtyczka Ocean Modal Window dla WordPressa w wersjach przed 2.3.3 jest podatna na zdalne wykonanie kodu poprzez logikę wyświetlania modalnych okien. Użytkownicy z uprawnieniami Edytora i Administratora mogą ustawiać warunki, które są następnie wykonywane w ramach instrukcji eval na każdej stronie serwisu.

W systemie Scholars Tracking System w wersji 1.0 zidentyfikowano podatność, która występuje w nieznanej funkcji pliku /admin/delete_user.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W podatności CVE-2025-11774 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemowych, co pozwala lokalnemu atakującemu na wykonanie dowolnych plików wykonywalnych (EXE) poprzez manipulację plikiem konfiguracyjnym funkcji klawiatury w różnych wersjach oprogramowania Mitsubishi Electric. Atakujący może wykorzystać tę lukę, gdy uprawniony użytkownik korzysta z funkcji klawiatury.

W Microsoft Purview występuje podatność, która pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci poprzez wykorzystanie ciągu '.../...//'.

A vulnerability in Streama versions 1.10.0 through 1.10.5 and prior to commit b7c8767 combines path traversal and SSRF in the subtitle download functionality. An authenticated attacker can write arbitrary files to the server filesystem, potentially leading to remote code execution.

W wyniku błędnej konfiguracji produktu w niektórych typach wdrożeń, różne pody w tym samym namespace mogły komunikować się ze sobą. Problem ten prowadził do obejścia kontroli dostępu z powodu obecności podatnego punktu końcowego w Foundry Container Service, który wykonywał polecenia kontrolowane przez użytkownika lokalnie.

Codigo Markdown Editor w wersji 1.0.1 zawiera podatność na wykonanie kodu, która pozwala atakującym na uruchamianie dowolnych poleceń systemowych poprzez stworzenie złośliwego pliku markdown. Atakujący mogą osadzić źródło wideo z zdarzeniem onerror, które wykonuje polecenia powłoki za pomocą modułu child_process Node.js, gdy plik jest otwierany.

An access control bypass vulnerability in Kentico Xperience allows administrators to modify global administrator user privileges via unauthorized requests. Attackers could potentially compromise global administrator accounts and invalidate security-sensitive macros by manipulating user privilege levels.

MyHoard to demon do tworzenia, zarządzania i przywracania kopii zapasowych MySQL. W wersjach od 1.0.1 do 1.2.9, w niektórych przypadkach, myhoard rejestruje pełne informacje o kopii zapasowej, w tym klucz szyfrowania. Problem został naprawiony w wersji 1.3.0.

A denial-of-service vulnerability exists in the pfcpiface component of the omec-project UPF in version upf-epc-pfcpiface:2.1.3-dev. After PFCP association, a PFCP Session Establishment Request that includes a CreateFAR with an empty or truncated IPv4 address field is not properly validated. During parsing, parseFAR() calls ip2int(), which performs an out-of-bounds read on the IPv4 address buffer and triggers an index-out-of-range panic.