CVE Vulnerability Catalog

Podatność CSRF w wtyczce WP2LEADS dla Saleswonder Team umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji WP2LEADS od n/a do 3.5.0 włącznie.

W DOMPurify w wersjach do 3.2.5 przed 6bc6d60, skrypt scripts/server.js nie zapewnia, że ścieżka znajduje się w bieżącym katalogu roboczym. Deweloperzy kwestionują znaczenie tej podatności, ponieważ 'niekontrolowane dane używane w wyrażeniu ścieżki' występują w skrypcie pomocniczym, który uruchamia lokalny serwer webowy i musi być uruchamiany ręcznie.

W systemie Hitachi JP1/IT Desktop Management 2 - Smart Device Manager na systemie Windows występuje podatność XXE. Problem ten dotyczy wersji oprogramowania od 12-00 przed 12-00-08, od 11-10 do 11-10-08, od 11-00 do 11-00-05 oraz od 10-50 do 10-50-06.

Wtyczka File Manager Advanced Shortcode dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 2.5.4 włącznie oraz 2.5.6 (advanced-file-manager-pro-premium) poprzez shortcode 'file_manager_advanced'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej do włączenia i wykonania dowolnych plików JavaScript na serwerze.

Wtyczka UiPress lite dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do 3.5.07 włącznie, poprzez funkcję uip_process_form_input(). Problem wynika z braku weryfikacji uprawnień, co pozwala na wykonanie dowolnego kodu przez uwierzytelnionych atakujących z dostępem na poziomie Subskrybenta i wyżej.

Wtyczka WP Content Security Plugin dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametry blocked-uri i effective-directive we wszystkich wersjach do 2.3 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane za każdym razem, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Nieprawidłowe domyślne uprawnienia w niektórych instalatorach oprogramowania Intel(R) Gaudi(R) przed wersją 1.18 mogą umożliwić uwierzytelnionemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

W urządzeniu WS-WN572HP3 V230525 odkryto podatność typu buffer overflow w komponencie /www/cgi-bin/upload.cgi. Ta podatność umożliwia atakującym spowodowanie Denial of Service (DoS) za pomocą odpowiednio skonstruowanego żądania HTTP.

Urządzenia audio Samsung Galaxy Buds i Galaxy Buds 2 są domyślnie parowane przez Bluetooth bez interakcji użytkownika oraz bez możliwości wyłączenia tego trybu. W rezultacie możliwe jest przejęcie odtwarzania dźwięku lub nawet nagrywanie z mikrofonu bez zgody lub powiadomienia użytkownika.

Brak sprawdzenia wyjątków w oprogramowaniu Palo Alto Networks PAN-OS® z włączoną funkcją proxy webowym umożliwia nieautoryzowanemu atakującemu wysyłanie złośliwie skonstruowanych pakietów, co prowadzi do unieruchomienia zapory i ostatecznie jej restartu. Powtarzające się udane próby wywołania tego stanu spowodują przejście zapory w tryb konserwacji.

Zidentyfikowano podatność typu Server-side request forgery (SSRF) w interfejsie Work Place urządzenia SMA1000. Z wykorzystaniem zakodowanego adresu URL, zdalny, nieautoryzowany atakujący mógłby potencjalnie spowodować, że urządzenie wykona żądania do niezamierzonych lokalizacji.

Podatność w Thunderbirdzie związana z obsługą nagłówka X-Mozilla-External-Attachment-URL może być wykorzystana do wykonania JavaScriptu w kontekście file:///. Tworząc zagnieżdżony załącznik e-mail (message/rfc822) z ustawionym typem zawartości na application/pdf, Thunderbird może błędnie renderować go jako HTML, co pozwala na uruchomienie osadzonego JavaScriptu bez konieczności pobierania pliku.

Thunderbird przetwarza adresy w sposób, który może umożliwić fałszowanie nadawcy, jeśli serwer pozwala na użycie nieprawidłowego adresu w nagłówku From. Na przykład, jeśli nagłówek From zawiera (nieprawidłową) wartość 'Spoofed Name ', Thunderbird traktuje [email protected] jako rzeczywisty adres.

Podatność typu Relative Path Traversal w Arraytics Eventin wp-event-solution umożliwia przejście przez ścieżki. Problem ten dotyczy wersji Eventin od n/a do 4.0.26 włącznie.

W Yggdrasil znaleziono lukę, która pozwala procesom komunikować się z innymi procesami roboczymi poprzez komponent DBus. Brak kontroli autoryzacji i uwierzytelniania umożliwia każdemu użytkownikowi systemu wywołanie metody DBus, co prowadzi do eskalacji uprawnień lokalnych.

Podatność CVE-2025-2875 dotyczy nieautoryzowanego dostępu do zasobów poprzez manipulację adresem URL serwera WWW kontrolera. Może to prowadzić do utraty poufności danych.

Nieprawidłowa walidacja danych wejściowych w obsłudze błędów firmware UEFI dla serwerów Intel(R) D50DNP i M50FCP może umożliwić uprzywilejowanemu użytkownikowi potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

Nieprawidłowe przypisanie uprawnień wykonawczych w oprogramowaniu Edge Orchestrator dla platformy Intel(R) Tiber™ Edge może pozwolić uwierzytelnionemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w module DXE firmware UEFI dla płyt Intel(R) Server D50DNP i M50FCP może umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

W niektórych narzędziach administracyjnych dla pakietu niektórych adapterów sieciowych Intel(R) przed wersją 29.4 występuje warunek wyścigu, który może pozwolić uwierzytelnionemu użytkownikowi na potencjalne podniesienie uprawnień poprzez lokalny dostęp.