CVE Vulnerability Catalog

Wtyczka WP Dispatcher dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji wp_dispatcher_process_upload() we wszystkich wersjach do 1.2.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Blappsta Mobile App dla WordPressa jest podatna na atak typu SQL Injection poprzez funkcję nh_ynaa_comments() w wersjach do 0.8.8.8 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka WP Dispatcher dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'id' we wszystkich wersjach do i włącznie z 1.2.0. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W QEMU znaleziono lukę, która występuje, gdy obiekt QIOChannelWebsock jest zwalniany podczas oczekiwania na zakończenie handshake'u. Może to prowadzić do wycieku GSource i wywołania callbacku, co skutkuje użyciem po zwolnieniu pamięci.

Instalator Panasonic AutoDownloader w wersji 1.2.8 zawiera problem z ścieżką wyszukiwania DLL, co może prowadzić do załadowania spreparowanego pliku DLL w tym samym katalogu.

W podatności CVE-2025-0616 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w panelu B2B - Netsis firmy Teknolojik Center Telecommunication Industry Trade Co. Ltd. Problem ten dotyczy wersji do 20251003.

Stalwart to serwer pocztowy i współpracy. W wersjach 0.13.3 i poniżej występuje podatność na nieograniczone przydzielanie pamięci w analizatorze protokołu IMAP, co pozwala zdalnym atakującym na wyczerpanie pamięci serwera, co może prowadzić do odmowy usługi.

Nieautoryzowany port debugowania może umożliwić dostęp do systemu plików urządzenia.

Specyfikacja Matrix przed wersją 1.16 (tj. z wersją pokoju przed 12) nie zapewnia unikalności zdarzeń tworzenia. Może to prowadzić do problemów z identyfikacją i zarządzaniem zdarzeniami w systemie.

Specyfikacja Matrix przed wersją 1.16 (tj. z wersją pokoju przed 12 i rozwiązywaniem stanu przed 2.1) ma niedobory w rozwiązywaniu stanu.

SSH Tectia Server przed wersją 6.6.6 czasami pozwala atakującym na odczyt i modyfikację ruchu sesji użytkownika.

Urządzenia TP-Link AX1800 WiFi 6 Router (Archer AX21) pozwalają nieautoryzowanym atakującym w sieci lokalnej na wykonanie dowolnego kodu jako root poprzez pole db_dir w minidlnad. Atakujący może modyfikować plik files.db, co może prowadzić do przepełnienia bufora na stosie w minidlna-1.1.2/upnpsoap.c.

Zidentyfikowano podatność w Rancher Manager, która dotyczy uwierzytelniania SAML z narzędzia Rancher CLI. Niestandardowy protokół uwierzytelniania dla dostawców opartych na SAML może być wykorzystany do kradzieży tokenów uwierzytelniających Ranchera.

Zidentyfikowano podatność w Rancher Manager, polegającą na braku walidacji po stronie serwera w polu `.username`. Użytkownicy z uprawnieniami do aktualizacji innych zasobów użytkowników mogą spowodować odmowę dostępu dla wybranych kont.

Wtyczka CTL Behance Importer Lite dla WordPressa w wersji do 1.0 nieprawidłowo sanitizuje i ucieka parametr przed użyciem go w zapytaniu SQL za pośrednictwem akcji AJAX dostępnej dla nieautoryzowanych użytkowników, co prowadzi do podatności na wstrzyknięcie SQL.

Wersje KV STUDIO 12.23 i wcześniejsze zawierają podatność na niedobór bufora. W przypadku użycia specjalnie przygotowanego pliku, na podatnym produkcie może zostać wykonany dowolny kod.

Wersje KV Studio 12.23 i wcześniejsze zawierają podatność na przepełnienie bufora na stosie. W przypadku użycia specjalnie przygotowanego pliku, na podatnym produkcie może zostać wykonany dowolny kod.

KV STUDIO oraz VT5-WX15/WX12 zawierają podatność na przepełnienie bufora na stosie. W przypadku użycia specjalnie przygotowanego pliku, na podatnym produkcie może zostać wykonany dowolny kod.

W podatności CVE-2025-11221 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal'. Dodatkowo, istnieje możliwość nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji GTONE ChangeFlow, co pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez ACL.

Podatność CVE-2025-11020 pozwala atakującemu na uzyskanie informacji o serwerze poprzez wykorzystanie luki w przechodzeniu ścieżek, co może prowadzić do ataku SQL Injection. Problem ten dotyczy wersji SafePC Enterprise: V7.0.* (V7.0.YYYY.MM.DD) przed V7.0.1 oraz V5.*.*.