CVE Vulnerability Catalog

The Plus Addons for Elementor Pro (theplus_elementor_addon) has a missing authorization vulnerability that allows exploiting incorrectly configured access control security levels. This affects versions through 6.3.7.

Path Traversal: '.../...//' vulnerability in SigmaPlugin Advanced Database Cleaner PRO allows path traversal. This issue affects Advanced Database Cleaner PRO from n/a through 3.2.10.

W podatności CVE-2025-32303 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Mojoomla WPCHURCH. Problem ten dotyczy wersji WPCHURCH od n/a do 2.7.0.

W produkcie Fujitsu Security Solution AuthConductor Client Basic V2 w wersji 2.0.25.0 i wcześniejszych występuje błąd walidacji pochodzenia. W przypadku wykorzystania tej podatności, atakujący, który ma dostęp do systemu Windows, na którym zainstalowany jest dotknięty produkt, może wykonać dowolny kod z uprawnieniami SYSTEM lub zmodyfikować wartość rejestru.

Wtyczka iPaymu Payment Gateway dla WooCommerce w WordPressie jest podatna na brak autoryzacji we wszystkich wersjach do 2.0.2 włącznie, przez funkcję 'check_ipaymu_response'. Problem wynika z braku weryfikacji autentyczności żądań webhooka, co umożliwia nieautoryzowanym atakującym oznaczanie zamówień WooCommerce jako opłaconych oraz uzyskiwanie danych osobowych klientów.

OpenFlagr versions prior to and including 1.1.18 contain an authentication bypass vulnerability in the HTTP middleware. Due to improper handling of path normalization in the whitelist logic, crafted requests can bypass authentication and access protected API endpoints without valid credentials.

W projekcie projectworlds House Rental and Property Listing 1.0 odkryto lukę, która dotyczy nieznanej funkcji w pliku /app/register.php?action=reg komponentu Signup. Manipulacja argumentem image umożliwia nieograniczone przesyłanie plików.

Insufficient policy enforcement in WebView tag in Google Chrome prior to 143.0.7499.192 allowed an attacker who convinced a user to install a malicious extension to inject scripts or HTML into a privileged page via a crafted Chrome Extension. (Chromium security severity: High)

Microsoft Playwright MCP Server versions prior to 0.0.40 fail to validate the Origin header on incoming connections. This allows an attacker to perform a DNS rebinding attack via a victim's web browser and send unauthorized requests to a locally running MCP server, resulting in unintended invocation of MCP tool endpoints.

In the Oneline Lite theme (WordPress plugin), there is a missing authorization vulnerability that allows exploiting incorrectly configured access control security levels. This affects versions up to and including 6.6.

The JetEngine plugin (up to version 3.8.1.1) contains a missing authorization vulnerability, allowing exploitation of incorrectly configured access control security levels. This enables unauthorized users to access functions that should be protected.

Podatność CVE-2025-69082 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Frenify Arlo, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten występuje w wersjach Arlo od n/a do 6.0.3 włącznie.

W podatności CVE-2025-69081 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Hope od n/a do 3.0.0.

W podatności CVE-2025-69080 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Gecko od n/a do 1.9.8 włącznie.

The Uniffle HTTP client is configured to trust all SSL certificates and disables hostname verification by default. This insecure configuration exposes REST API communication to Man-in-the-Middle (MITM) attacks.

Memory corruption occurs when a secure application is launched on a device with insufficient memory.

Transient Denial of Service (DoS) vulnerability while parsing a WLAN management frame with a Vendor Specific Information Element. Can be exploited by a remote attacker to disrupt device operation.

Memory corruption when copying overlapping buffers during memory operations due to incorrect offset calculations.

Memory corruption while accessing resources in kernel driver.

Memory corruption while passing pages to DSP with an unaligned starting address.