CVE Vulnerability Catalog

Podatność CVE-2025-48331 dotyczy wtyczki WooCommerce Orders & Customers Exporter, która umożliwia wstrzykiwanie wrażliwych informacji do wysyłanych danych. Problem ten występuje w wersjach od n/a do 5.0 włącznie.

W usługach internetowych SOAP w wersjach Asset Suite występuje podatność, która może zostać wykorzystana przez atakującego. W przypadku skutecznego wykorzystania, atakujący może uzyskać nieautoryzowany dostęp do produktu oraz wydłużyć czas na przeprowadzenie ataku na hasło.

Wtyczka Browse As dla WordPressa jest podatna na obejście uwierzytelnienia w wersjach do 0.2 włącznie. Problem wynika z błędnego sprawdzania uwierzytelnienia w funkcji 'IS_BA_Browse_As::notice' z wartością ciasteczka 'is_ba_original_user_COOKIEHASH'.

Podatność CVE-2025-4636 dotyczy nadmiernych uprawnień przyznanych użytkownikowi webowemu działającemu na platformie airpointer. Złośliwy aktor, który przejmie kontrolę nad tym użytkownikiem, może uzyskać uprawnienia administratora systemu (root).

Valtimo to platforma do automatyzacji procesów biznesowych. W wersjach od 11.0.0.RELEASE do 11.3.3.RELEASE oraz od 12.0.0.RELEASE do 12.12.0.RELEASE, nieautoryzowani użytkownicy mogą wyświetlać, edytować, tworzyć lub usuwać obiekty, dla których istnieje konfiguracja zarządzania obiektami. Problem ten został naprawiony w wersji 12.13.0.RELEASE.

Serwer Spring Cloud Gateway przekazuje nagłówki X-Forwarded-For oraz Forwarded z niezaufanych proxy, co może prowadzić do nieautoryzowanego ujawnienia informacji o użytkownikach. Taka sytuacja stwarza ryzyko manipulacji danymi pochodzącymi od użytkowników.

A vulnerability has been found in PCMan FTP Server 2.0.7 and classified as critical. This vulnerability affects unknown code of the component NLST Command Handler. The manipulation leads to buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.

Wykryto lukę umożliwiającą obejście kwarantanny plików, która została naprawiona poprzez wprowadzenie dodatkowych kontroli. Problem ten został rozwiązany w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.

W systemie OpenKnowledgeMaps Headstart w wersji 7 występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień poprzez parametr url komponentu getPDF.php.

In the Linux kernel openvswitch module, unsafe manual parsing of Netlink attributes in output_userspace() was found. It has been replaced with safe nla_for_each_nested() iteration, ensuring only well-formed attributes are processed.

In the Linux kernel, the netfilter/ipset module has a bug in the macros handling region locks for hash types. The incorrect ahash_region() macro can cause a race condition between the garbage collector and adding new elements when a set has a timeout defined.

In the Linux kernel, KVM for ARM64 has a bug where an uninitialized memcache pointer is used in user_mem_abort(). This can cause crashes on paths requiring stage-2 allocation without transitioning via a permission fault or dirty logging.

The mcp-markdownify-server package before version 1.0.0 is vulnerable to Server-Side Request Forgery (SSRF) via the Markdownify.get() function. An attacker can craft a prompt that, when processed by the MCP host, triggers webpage-to-markdown, bing-search-to-markdown, and youtube-to-markdown tools to send requests to attacker-controlled URLs and read responses, potentially leaking sensitive information.

Dyrektywy konfiguracyjne i API Kea mogą być wykorzystane do załadowania złośliwej biblioteki hook. Wiele typowych konfiguracji uruchamia Kea jako użytkownika root, pozostawia punkty wejścia API niezabezpieczone domyślnie oraz/lub umieszcza gniazda kontrolne w niebezpiecznych lokalizacjach.

Brak walidacji plików w funkcji do_update_vps w Avast Business Antivirus dla systemu Linux 4.5 umożliwia lokalnemu użytkownikowi oszustwo lub manipulację plikiem aktualizacji poprzez niezautoryzowane zapisanie pliku.

Wtyczka Likes and Dislikes Plugin dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'post' we wszystkich wersjach do 1.0.0 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka MasterStudy LMS Pro dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji stm_lms_add_assignment_attachment we wszystkich wersjach do i włącznie z 4.7.0. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej strony.

A stack buffer overflow was found in the International Components for Unicode (ICU) library when running the genrb binary. The vulnerability occurs in the SRBRoot::addTag function, where the 'subtag' struct overflows, potentially leading to memory corruption and local arbitrary code execution.

Critical vulnerability in Gowabby HFish 0.1 in the LoadUrl function of view/url.go. Manipulation of the r argument leads to improper authentication, enabling remote unauthenticated attacks. Exploit has been disclosed.

Django-Select2 to integracja Django dla Select2. Przed wersją 8.4.1, instancje podklas HeavySelect2Mixin, takich jak ModelSelect2MultipleWidget i ModelSelect2Widget, mogą ujawniać tajne tokeny dostępu między żądaniami.