CVE Vulnerability Catalog

Wtyczka AffiliateWP dla WordPressa jest podatna na atak typu SQL Injection poprzez funkcję ajax_get_affiliate_id_from_login we wszystkich wersjach do i włącznie z 2.28.2. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka LatePoint dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do 5.1.94 włącznie. Problem wynika z braku walidacji nonce w funkcji change_password() w trasie AJAX customer_cabinet__change_password.

Wtyczka LatePoint dla WordPressa jest podatna na obejście uwierzytelniania z powodu niewystarczającej weryfikacji tożsamości w trasie steps__load_step w punkcie końcowym AJAX latepoint_route_call we wszystkich wersjach do 5.1.94 włącznie. Punkt końcowy odczytuje adres e-mail klienta i powiązane pola, a następnie wywołuje wewnętrzny mechanizm logowania bez weryfikacji statusu logowania, kontroli uprawnień lub ważnego nonce AJAX.

Wielokrotne wersje Central Monitor CNS-6201 zawierają podatność na dereferencję wskaźnika NULL. Podczas przetwarzania specjalnie przygotowanego pakietu UDP, dotknięte urządzenie może zakończyć działanie w sposób nieprawidłowy.

Podatność dotyczy wszystkich wersji pakietu node-static oraz @nubosoftware/node-static. Pakiet nie obsługuje wyjątków, gdy dane wejściowe użytkownika zawierają bajty null, co pozwala atakującym na dostęp do http://host/%00 i spowodowanie awarii serwera.

W aplikacji MyCourts v3 występuje podatność typu stored cross-site scripting (XSS) w polu profilu numeru LTA. Atakujący może wprowadzić dowolny kod JavaScript do swojego profilu, który zostanie wykonany w przeglądarce każdego użytkownika go oglądającego, w tym administratorów.

VMware NSX zawiera podatność na enumerację nazw użytkowników. Nieautoryzowany złośliwy aktor może wykorzystać tę podatność do enumeracji ważnych nazw użytkowników, co może prowadzić do nieautoryzowanych prób dostępu.

VMware NSX zawiera podatność związaną z słabym mechanizmem odzyskiwania haseł. Nieautoryzowany złośliwy aktor może wykorzystać tę lukę do enumeracji prawidłowych nazw użytkowników, co potencjalnie umożliwia ataki typu brute-force.

W podatności CVE-2025-57483 występuje odzwierciedlona podatność na ataki typu cross-site scripting (XSS) w widżecie czatu tawk.to w wersji 4. Umożliwia ona atakującym wykonanie dowolnego kodu JavaScript w kontekście przeglądarki użytkownika poprzez wstrzyknięcie spreparowanego ładunku do podatnego parametru.

VMware vCenter zawiera podatność na wstrzykiwanie nagłówków SMTP. Złośliwy użytkownik z nieadministracyjnymi uprawnieniami, który ma pozwolenie na tworzenie zadań zaplanowanych, może manipulować wiadomościami e-mail powiadamiającymi o tych zadaniach.

AT_NA2000 od Nanda Automation Technology ma podatność na atak typu denial-of-service. Urządzenie nie wymaga, aby numer sekwencyjny pakietów TCP RST dokładnie odpowiadał oczekiwanemu numerowi, co narusza RFC5961.

Openindiana, jądro SunOS 5.11, ma podatność na atak typu denial of service. Przetwarzając pakiety TCP z ustawionymi flagami RST lub SYN, Openindiana akceptuje szeroki zakres numerów sekwencyjnych, co narusza RFC5961.

Problem w SunOS Omnios v5.11 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez wielokrotne wysyłanie spreparowanych pakietów TCP.

VMware Tools dla systemu Windows zawiera lukę w zakresie niewłaściwej autoryzacji, wynikającą z błędnego zarządzania kontrolą dostępu użytkowników. Złośliwy aktor z nieadministracyjnymi uprawnieniami na gościnnej maszynie wirtualnej, który jest już uwierzytelniony przez vCenter lub ESX, może wykorzystać tę lukę do uzyskania dostępu do innych gościnnych maszyn wirtualnych.

Zidentyfikowano podatność w REST API Obsidian Scheduler w wersjach 5.0.0 do 6.3.0, która pozwala na użycie podstawowej autoryzacji nawet po zablokowaniu konta z powodu braku rejestracji w MFA. Mimo zablokowania domyślnego konta administratora przez interfejs webowy, możliwe jest jego wykorzystanie przez REST API do tworzenia nowych uprzywilejowanych użytkowników, omijając zabezpieczenia MFA.

Zidentyfikowano podatność w systemie ERP Bjskzy Zhiyou do wersji 11.0, dotycząca funkcji openForm komponentu com.artery.richclient.RichClientService. Manipulacja argumentem contentString prowadzi do odniesienia do zewnętrznych jednostek XML.

Wykryto podatność w oprogramowaniu do zarządzania projektami pmTicket do wersji 2ef379da2075f4761a2c9029cf91d073474e7486. Affected element to funkcja loadLanguage w pliku classes/class.database.php komponentu Cookie Handler, która pozwala na deserializację poprzez manipulację argumentem user_id.

Zidentyfikowano słabość w iHongRen pptp-vpn 1.0/1.0.1 na macOS, która dotyczy funkcji shouldAcceptNewConnection w pliku HelpTool/HelperTool.m komponentu XPC Service. Problem ten prowadzi do braku autoryzacji, co może umożliwić lokalne ataki.

Zidentyfikowano podatność w systemie oceniania studentów CodeAstro w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /adminLogin.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem staffId.