CVE Vulnerability Catalog

Wtyczka Academy LMS – WordPress LMS Plugin for Complete eLearning Solution jest podatna na eskalację uprawnień we wszystkich wersjach do 3.3.7 włącznie. Problem wynika z niewłaściwej walidacji roli użytkownika przed rejestracją użytkownika za pomocą dodatku Social Login.

Nieautoryzowany zdalny atakujący może spowodować awarię procesu wscserver, wysyłając niekompletne żądania SOAP. Proces wscserver nie zostanie ponownie uruchomiony przez mechanizm watchdog, co wymaga ponownego uruchomienia urządzenia, aby przywrócić jego działanie.

Serwer wsc używa wbudowanego certyfikatu do weryfikacji autentyczności wiadomości SOAP. Zdalny atakujący bez uwierzytelnienia może wyodrębnić klucze prywatne z oprogramowania dotkniętych urządzeń.

Atakujący z niskimi uprawnieniami zdalnie może uszkodzić pamięć masową użytkowników serwera WWW na urządzeniu, ustawiając sekwencję nieobsługiwanych znaków. To prowadzi do usunięcia wszystkich wcześniej skonfigurowanych użytkowników oraz utworzenia domyślnego konta Administratora z znanym domyślnym hasłem.

Urządzenia Mercku M6a w wersji do 2.1.0 umożliwiają logowanie się jako root przez TELNET za pomocą hasła administratora webowego. To stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Urządzenia Mercku M6a w wersji do 2.1.0 umożliwiają zmianę hasła za pomocą ataków CSRF w intranecie. To stwarza ryzyko nieautoryzowanej zmiany haseł przez złośliwe podmioty.

Hikvision CSMP (Comprehensive Security Management Platform) iSecure Center do 2024-08-01 umożliwia wykonanie polecenia w ramach $( ) w danych JSON /center/api/installation/detection, co zostało wykorzystane w atakach w 2024 i 2025 roku.

Hikvision CSMP (Comprehensive Security Management Platform) iSecure Center do 2023-06-25 umożliwia przesyłanie plików poprzez wykorzystanie przejścia katalogowego w katalogu /center/api/files. Wykorzystanie tej podatności miało miejsce w 2024 i 2025 roku.

Vulnerability in Oracle Java SE, Oracle GraalVM for JDK, and Oracle GraalVM Enterprise Edition (component: JAXP) allows unauthenticated attackers with network access to compromise these products. Attackers can gain unauthorized access to critical data or complete access to all data accessible in these systems.

Wtyczka Moodle GeniAI (local_geniai) w wersji 2.3.6 zawiera podatność typu cross-site scripting. Użytkownik z rolą Nauczyciela może przesłać plik PDF z osadzonym JavaScriptem, który następnie jest wyświetlany jako bezpośredni link HTML bez sanitizacji.

Biblioteka astral-tokio-tar do odczytu/zapisu archiwów tar w asynchronicznym Rust zawiera podatność na analizę granic w wersjach przed 0.5.6. Umożliwia ona atakującym wprowadzenie dodatkowych wpisów archiwum poprzez wykorzystanie niespójnego przetwarzania nagłówków PAX/ustar.

The incomplete verification mechanism in the AutoBizLine com.mysecondline.app 1.2.91 allows attackers to log in as other users and gain unauthorized access to their personal information.

GeographicLib w wersji 2.5 jest podatny na przepełnienie bufora w funkcji GeoConvert DMS::InternalDecode. Ta luka może prowadzić do nieautoryzowanego dostępu do pamięci.

W routerach D-Link serii DSR występuje podatność na traversję ścieżek, która pozwala nieautoryzowanym zdalnym atakującym manipulować parametrami wejściowymi używanymi do rozwiązywania ścieżek plików lub katalogów. Skuteczne wykorzystanie tej podatności może umożliwić dostęp do plików poza zamierzonym katalogiem, co może prowadzić do ujawnienia wrażliwych plików systemowych lub konfiguracyjnych.

Podatność CVE-2025-11151 w oprogramowaniu CityPLus firmy Beyaz Bilgisayar umożliwia nieautoryzowanym osobom dostęp do wrażliwych informacji systemowych oraz niepublikowanych stron internetowych. Problem dotyczy wersji przed V24.29500.1.0.

Wszystkie dane przesyłane między klientem monitorującym, konsolą a serwerem w WorkExaminer Professional są transmitowane w postaci niezaszyfrowanej. Umożliwia to atakującemu z dostępem do sieci odczytanie wrażliwych danych oraz ich modyfikację.

The WorkExaminer Professional server installation includes an FTP server listening on TCP port 12304 to receive client logs. An attacker with network access to this port can log in using weak hardcoded credentials, then modify or read data, log files, and gain remote code execution as NT Authority\SYSTEM on the server by exchanging accessible service binaries in the WorkExaminer installation directory (e.g., "C:\Program File (x86)\Work Examiner Professional Server").

EasyFlow .NET i EasyFlow AiNet, opracowane przez Digiwin, mają lukę związaną z brakiem uwierzytelnienia, która pozwala nieautoryzowanym atakującym zdalnym na uzyskanie poświadczeń administratora bazy danych poprzez określoną funkcjonalność.

A vulnerability in CAPEv2 (commit 52e4b43) in reporting/mongodb.py and reporting/jsondump.py allows attackers to submit samples that generate deeply nested or oversized behavioral data, triggering MongoDB BSON limits or orjson recursion errors. This results in incomplete or missing behavioral analysis reports.

W systemie zarządzania biblioteką Senayan (SLiMS) w wersji 9 Bulian v.9.6.1 występuje problem, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą komponentu scrap_image.php oraz parametru imageURL.