CVE Vulnerability Catalog

W podatności CVE-2025-49870 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w wtyczce Paid Member Subscriptions w wersjach od n/a do 2.15.1.

W podatności CVE-2025-49866 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Nikel Beautiful Cookie Consent Banner. Problem dotyczy wersji od n/a do 4.6.1 włącznie.

W podatności CVE-2025-49418 występuje luka typu Server-Side Request Forgery (SSRF) w TeconceTheme Allmart w wersji od n/a do 1.0.0. Umożliwia to atakującym wysyłanie żądań do serwera w imieniu aplikacji.

Podatność CVE-2025-49274 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Neom Blog, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 0.0.9 w Neom Blog.

W podatności CVE-2025-49247 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Team Showcase. Problem dotyczy wersji Team Showcase od n/a do poniżej 25.05.13.

Podatność CVE-2025-49245 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Testimonials Showcase w wersjach od n/a do 1.9.16. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w przeglądarkach użytkowników.

W podatności CVE-2025-49070 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Elessi. Problem dotyczy wersji Elessi od n/a do poniżej 6.4.1.

Podatność CVE-2025-47627 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w LCweb PrivateContent - Mail Actions w wersjach od n/a do 2.3.2.

W podatności CVE-2025-39487 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Rankie od n/a do 1.8.2 włącznie.

W podatności CVE-2025-32311 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie Pressroom od QuanticaLabs, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji Pressroom od n/a do 7.0 włącznie.

W podatności CVE-2025-32297 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w aplikacji quantumcloud Simple Link Directory. Problem ten dotyczy wersji Simple Link Directory od n/a do poniżej 14.8.1.

W podatności CVE-2025-31037 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Homey od n/a do 2.4.5.

Podatność CVE-2025-28980 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w aplikacji Aviation Weather od NOAA. Problem ten występuje w wersjach od n/a do 0.7.2 włącznie.

Podatność CVE-2025-28978 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce SB Breadcrumbs, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.

W podatności CVE-2025-28968 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych w wtyczce WP Wall, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Wall od n/a do 1.7.3.

W podatności CVE-2025-24780 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w integracji Printcart Web to Print dla WooCommerce. Problem dotyczy wersji od n/a do 2.4.0 włącznie.

Podatność CVE-2025-24771 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w OTWthemes Content Manager Light. Problem ten występuje w wersjach od n/a do 3.2 włącznie.

A use-after-free vulnerability was found in the binderfs_evict_inode() function of the Linux kernel's binderfs filesystem. The bug is caused by insufficient synchronization during concurrent deletions from the 'binder_devices' list, potentially leading to memory corruption.

In the Linux kernel's binder subsystem, another use-after-free bug was found. binder_free_proc() does not remove the device from the binder_devices list before freeing memory, leading to access to freed memory.

In the Thunderbolt driver in the Linux kernel, a double dequeue bug was found in configuration request handling. The tb_cfg_request_work() function can be scheduled twice, leading to double list_del() and system crash.