CVE Vulnerability Catalog

VMware Cloud Foundation zawiera podatność na ujawnienie informacji. Złośliwy aktor z dostępem do portu 443 na VMware Cloud Foundation może wykorzystać tę lukę, aby uzyskać dostęp do wrażliwych informacji.

VMware Cloud Foundation zawiera podatność na przejście przez katalogi. Złośliwy użytkownik z dostępem do portu 443 na VMware Cloud Foundation może wykorzystać tę lukę, aby uzyskać dostęp do niektórych wewnętrznych usług.

W pewnych okolicznościach, gdy DNSdist jest skonfigurowany do obsługi nieograniczonej liczby zapytań na pojedynczym połączeniu TCP od klienta, atakujący może spowodować odmowę usługi poprzez skonstruowanie wymiany TCP, która prowadzi do wyczerpania stosu i awarii DNSdist.

Podatność typu passback dotyczy wielofunkcyjnych drukarek biurowych oraz drukarek laserowych. Może prowadzić do nieautoryzowanego dostępu do danych lub funkcji urządzenia.

Podatność typu passback dotyczy produkcyjnych drukarek oraz wielofunkcyjnych drukarek biurowych. Może prowadzić do nieautoryzowanego dostępu do danych lub funkcji urządzeń.

Multer to middleware dla node.js służące do obsługi `multipart/form-data`. Wersje od 1.4.4-lts.1 do przed 2.0.0 zawierają podatność, która pozwala atakującemu na wywołanie Denial of Service (DoS) poprzez wysłanie źle sformułowanego żądania przesyłania wielu części, co prowadzi do awarii procesu.

Multer to middleware dla Node.js do obsługi `multipart/form-data`. Wersje przed 2.0.0 są podatne na problem z wyczerpywaniem zasobów i wyciekami pamięci z powodu niewłaściwego zarządzania strumieniami, co prowadzi do akumulacji niezamkniętych strumieni i może skutkować odmową usługi.

W systemie zarządzania szpitalem mojoomla występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji systemu od n/a do 47.0 włącznie.

Podatność CVE-2025-39392 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie mojoomla WPAMS, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji WPAMS od n/a do 44.0 włącznie (17-08-2023).

W podatności CVE-2025-39372 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce elbisnero WordPress Events Calendar Registration & Tickets. Problem dotyczy wersji wtyczki od n/a do 2.6.0.

Podatność związana z nieprawidłowym przypisaniem uprawnień w aplikacji Rocket Apps wProject. Problem ten dotyczy wersji wProject od n/a do 5.8.0.

W podatności CVE-2025-39365 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji Rocket Apps wProject, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji wProject przed 5.8.0.

W systemie zarządzania szpitalem mojoomla występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji systemu od n/a do 47.0 włącznie.

Podatność CVE-2025-39355 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w systemie FAT Services Booking w wersjach od n/a do 5.6.

W Grand Restaurant od ThemeGoods występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 7.0 włącznie.

W wProject występuje luka związana z brakiem autoryzacji, która dotyczy wersji przed 5.8.0. Problem ten może prowadzić do nieautoryzowanego dostępu do funkcji aplikacji.

Podatność CVE-2025-32925 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP w systemie nagród SUMO Reward Points. Umożliwia to lokalne włączenie pliku PHP, co może prowadzić do nieautoryzowanego dostępu do systemu.

W podatności CVE-2025-32924 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie roninwp Revy. Problem ten dotyczy wersji Revy od n/a do 2.1 włącznie.

Podatność CVE-2025-31027 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Tiger tiger, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Tiger od n/a do 2.0.

Podatność CVE-2025-43839 dotyczy narzędzia BP Messages Tool, które pozwala na wystąpienie ataku typu Cross-site Scripting (XSS) poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 2.2 włącznie.