CVE Vulnerability Catalog

Wykorzystanie niepoprawnie rozwiązanej nazwy lub odniesienia w projekcie OpenDaylight Service Function Chaining (SFC) w wersji SFC Sodium-SR4 i niższych umożliwia atakującym spowodowanie odmowy usługi (DoS).

CVE-2025-30205 dotyczy narzędzia kanidim-provision, które przed wersją 1.2.0 miało wadliwą funkcję, przez co dane logowania administratora mogły być ujawniane w logach systemowych. Problem ten dotyczy tylko użytkowników korzystających z dostarczonych poprawek oraz provisionujących swoje dane logowania do konta `admin` lub `idm_admin` w ten sposób.

Na urządzeniach 70mai Dash Cam 1S, atakujący może obejść mechanizm autoryzacji urządzenia, łącząc się bezpośrednio z siecią kamery i uzyskując dostęp do API na porcie 80 oraz RTSP na porcie 554. Wymagana autoryzacja z oficjalnej aplikacji mobilnej, która wymaga fizycznego naciśnięcia przycisku zasilania podczas połączenia, nie jest skuteczna w tym przypadku.

W systemie Digiwin ERP 5.1 zidentyfikowano krytyczną podatność w funkcji DoUpload/DoWebUpload pliku /Api/FileUploadApi.ashx, która umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem File.

Podatność typu Cross-Site Request Forgery (CSRF) w tłumaczu kornelly pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Translator od n/a do 0.3 włącznie.

Wtyczka WP Odoo Form Integrator w wersjach od n/a do 1.1.0 zawiera podatność na Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu.

W podatności CVE-2025-30612 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Replace Default Words, który umożliwia atak typu Stored XSS. Dotyczy to wersji od n/a do 1.3 włącznie.

Wtyczka WordPress SQL Backup w wersjach od n/a do 3.5.2 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki Anthony WordPress SQL Backup.

Podatność CVE-2025-30604 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w mini programie JiangQie Official Website. Problem ten dotyczy wersji mini programu od n/a do 1.8.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w DEJAN CopyLink umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji CopyLink od n/a do 1.1 włącznie.

W podatności CVE-2025-30602 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Related Posts via Categories. Problem dotyczy wersji od n/a do 2.1.2.

W podatności CVE-2025-30590 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Dourou Flickr set slideshows. Problem ten dotyczy wersji od n/a do 0.9 włącznie.

W podatności CVE-2025-30588 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Map Contact, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Map Contact od n/a do 3.0.4 włącznie.

W podatności CVE-2025-30587 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce shawfactor LH OGP Meta, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji LH OGP Meta od n/a do 1.73 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w bbodine1 cTabs ctabs umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji cTabs od n/a do 1.3 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce AlphaOmega Captcha & Anti-Spam Filter umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 3.3 włącznie.

W ProRankTracker Pro Rank Tracker występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Pro Rank Tracker od n/a do 1.0.0 włącznie.

W podatności CVE-2025-30578 występuje problem Cross-Site Request Forgery (CSRF) w module AdSense Privacy Policy, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji AdSense Privacy Policy od n/a do 1.1.1.

W podatności CVE-2025-30577 występuje problem Cross-Site Request Forgery (CSRF) w rozszerzeniu Browser Address Bar Color, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji od n/a do 3.3 włącznie.