CVE Vulnerability Catalog

A stack overflow vulnerability exists in the libexpat library due to unbounded recursion when handling nested entity references in XML documents. An attacker can craft a malicious XML file that exhausts stack space, causing a crash.

Wtyczka LoginPress | wp-login Custom Login Page Customizer dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do 3.3.1 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'custom_plugin_set_option'.

Motyw Eco Nature - Środowisko i Ekologia dla WordPressa jest podatny na nieautoryzowaną modyfikację danych, co może prowadzić do odmowy usługi. Problem wynika z braku sprawdzenia uprawnień w akcji AJAX 'cmsmasters_hide_admin_notice' we wszystkich wersjach do 2.0.4 włącznie.

Wtyczka InstaWP Connect – 1-click WP Staging & Migration dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 0.1.0.83. Problem wynika z braku lub nieprawidłowej walidacji nonce w pliku '/migrate/templates/main.php'.

Motyw Industrial dla WordPressa jest podatny na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcji _ajax_get_total_content_import_items() we wszystkich wersjach do 1.7.8 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, aktualizację dowolnych opcji na stronie WordPress.

W systemie Windows występuje luka w procesie logowania, która pozwala na wykorzystanie tokena AuthContext do przeprowadzania ataków powtórzeniowych oraz omijania uwierzytelniania.

Podatność CVE-2025-2229 dotyczy tworzenia tokena, który jest generowany na podstawie nazwy użytkownika, bieżącej daty/godziny oraz stałego klucza szyfrowania AES-128, który jest identyczny we wszystkich instalacjach. To może prowadzić do przewidywalności tokenów w różnych środowiskach.

W funkcji 'GetWebLoginCredentials' w 'Sante PACS Server.exe' występuje podatność na odmowę usługi. Może to prowadzić do zablokowania dostępu do usługi.

W aplikacji 'Sante PACS Server.exe' hasło użytkownika jest dopełniane zerami do 0x2000 bajtów, haszowane za pomocą SHA1, kodowane w base64 i przechowywane w tabeli USER w bazie danych SQLite HTTP.db. Jednak liczba bajtów hasza jest obcinana, jeśli hasz zawiera bajt zerowy.

Wtyczka All-in-One WP Migration and Backup dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 7.89 włącznie, poprzez deserializację nieufnych danych wejściowych w funkcji 'replace_serialized_values'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

W wersjach Issuetrak v17.2.2 i wcześniejszych występuje podatność, która pozwala użytkownikowi o niskich uprawnieniach na dostęp do wyników audytu innych użytkowników poprzez wykorzystanie podatności Insecure Direct Object Reference (IDOR) w komponencie audytu Issuetrak. Podatność ta umożliwia nieautoryzowany dostęp do wrażliwych informacji, takich jak dane użytkowników, informacje o sieci i sprzęcie, zainstalowane programy, uruchomione procesy, dyski i drukarki.

Wtyczka Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin dla WordPressa jest podatna na wykonanie dowolnego shortcode'a we wszystkich wersjach do 1.6.8.5 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem funkcji do_shortcode.

Wtyczka ArielBrailovsky-ViralAd dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'id' funkcji printResultAndDie() we wszystkich wersjach do 1.0.8 włącznie, z powodu niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka ArielBrailovsky-ViralAd dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'text' i 'id' funkcji limpia() we wszystkich wersjach do 1.0.8 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonych przez użytkownika parametrów oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

W wersji 2.8 aplikacji tNexus Airport View występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień poprzez wartość ProfileID w punkcie końcowym API [/tnexus/rest/admin/updateUser].

W Smallrye zidentyfikowano lukę, w której smallrye-fault-tolerance jest podatny na problem z brakiem pamięci (OOM). Luka ta jest wywoływana zewnętrznie podczas wywoływania URI metryk, co może prowadzić do problemu z odmową usługi (DoS).

Problem w dtp.ae tNexus Airport View w wersji 2.8 umożliwia zdalnemu atakującemu eskalację uprawnień za pomocą punktów końcowych addUser i updateUser.

In the Linux kernel, a vulnerability in the TCP stack causes the security path (secpath) not to be dropped together with the dst object. This retains a reference to the xfrm_state, preventing its proper cleanup when network namespaces are deleted. The issue manifests as a WARN warning in xfrm6_tunnel_net_exit.

A vulnerability related to io_uring has been resolved in the Linux kernel, concerning opcode speculation. Safeguards have been implemented to ensure that sqe->opcode is properly sanitized against speculations.

A use-after-free vulnerability has been identified in the Linux kernel in the geneve_find_dev() function. The issue arises when the geneve_dev.next structure is linked to a backend UDP socket that has already been freed.