CVE Vulnerability Catalog

Podatność CVE-2025-15577 pozwala nieautoryzowanemu atakującemu na manipulację URL w celu uzyskania dostępu do dowolnych plików. Problem ten dotyczy narzędzi internetowych Valmet DNA w wersji C2022 i starszych.

Wtyczka Prime Listing Manager dla WordPressa w wersji do 1.1 umożliwia atakującemu uzyskanie dostępu administracyjnego bez posiadania jakiegokolwiek konta na docelowej stronie oraz wykonywanie nieautoryzowanych działań z powodu wbudowanego sekretu.

The CVE was rejected by its CVE Numbering Authority. Rejection reason: record not used.

The CVE was rejected by its CVE Numbering Authority. Rejection reason: record not used.

This CVE was rejected by NVD with reason: Not used. No technical vulnerability details are available.

This CVE was rejected by NVD with reason: Not used. No technical vulnerability details are available.

This CVE was rejected by NVD with reason: Not used. No technical vulnerability details are available.

This CVE was rejected by NVD with reason: Not used. No technical vulnerability details are available.

This CVE was rejected by NVD with reason: Not used. No technical vulnerability details are available.

This CVE was rejected by NVD with reason: Not used. No technical vulnerability details are available.

Instalator M-Track Duo HD w wersji 1.0.0 zawiera problem z ścieżką wyszukiwania DLL, co może prowadzić do niebezpiecznego ładowania dynamicznych bibliotek linkowanych. W efekcie może zostać wykonany dowolny kod z uprawnieniami administratora.

JUNG Smart Visu Server w wersji 1.1.1050 zawiera podatność na odmowę usługi, która pozwala nieautoryzowanym atakującym na zdalne wyłączenie lub ponowne uruchomienie serwera. Atakujący mogą wysłać pojedyncze żądanie POST, aby wywołać ponowne uruchomienie serwera bez potrzeby uwierzytelnienia.

JUNG Smart Visu Server w wersji 1.1.1050 zawiera podatność na manipulację nagłówkiem żądania, która pozwala nieautoryzowanym atakującym na nadpisywanie adresów URL żądań poprzez wstrzykiwanie dowolnych wartości w nagłówku X-Forwarded-Host. Atakujący mogą manipulować żądaniami proxy, co prowadzi do generowania zanieczyszczonych odpowiedzi.

Framework Dell Update Package (DUP) w wersjach od 23.12.00 do 24.12.00 zawiera podatność na niewłaściwe zarządzanie niewystarczającymi uprawnieniami. Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może wykorzystać tę podatność do podniesienia swoich uprawnień.

Moduł usługi iDRAC firmy Dell (iSM) dla systemu Windows w wersjach przed 6.0.3.1 oraz dla systemu Linux w wersjach przed 5.4.1.1 zawiera podatność na niewłaściwą kontrolę dostępu. Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może wykorzystać tę podatność do podniesienia swoich uprawnień.

Funkcja serialize używana do kompilacji MDX w next-mdx-remote jest podatna na wykonanie dowolnego kodu z powodu niewystarczającej sanitizacji treści MDX. Podatność CVE-2026-0969 została naprawiona w wersji 6.0.0 next-mdx-remote.

Motyw AdForest dla WordPressa jest podatny na obejście uwierzytelniania we wszystkich wersjach do i włącznie z 6.0.12. Problem wynika z niewłaściwego weryfikowania tożsamości użytkownika przed uwierzytelnieniem go za pomocą funkcji 'sb_login_user_with_otp_fun'.

A vulnerability in manga-image-translator version beta-0.3 and prior, running in shared API mode, allows unauthenticated remote code execution through unsafe deserialization. The FastAPI endpoints /simple_execute/{method} and /execute/{method} deserialize attacker-controlled data using pickle.loads() without validation, and the nonce-based authorization check is bypassed because the nonce defaults to an empty string.

A race condition was addressed with improved handling of symbolic links. This issue affects iOS, iPadOS, macOS, and visionOS. A shortcut may be able to bypass sandbox restrictions.