CVE Vulnerability Catalog

W podatności CVE-2025-8664 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie zarządzania e-gminą StarCities, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem dotyczy wersji przed 20250825.

Podatność w systemie zarządzania dokumentami i przepływem pracy eBA firmy Bimser Solution Software Trade Inc. umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co prowadzi do wymuszonego przeglądania.

Wykryto podatność w 07FLYCMS, 07FLY-CMS i 07FlyCRM do wersji 20250831, która dotyczy nieznanego przetwarzania pliku /index.php/Login/login. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Wtyczka Miniorange OTP Verification with Firebase dla WordPressa jest podatna na eskalację uprawnień z powodu braku sprawdzenia uprawnień w funkcji 'handle_mofirebase_form_options' w wersjach od 3.1.0 do 3.6.2. Umożliwia to nieautoryzowanym atakującym aktualizację domyślnej roli na Administratora, pod warunkiem włączenia funkcji premium.

Podatność CVE-2025-9969 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w pakietach Vizly Web Design dla nieruchomości, co umożliwia oszustwa treści oraz ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji przed 5.1.

A vulnerability was detected in Four-Faith Water Conservancy Informatization Platform 1.0. Affected by this issue is some unknown functionality of the file /history/historyDownload.do;otheruserLogin.do;getfile. The manipulation of the argument fileName results in path traversal. The attack can be executed remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

W podatności CVE-2025-10468 w systemie CityPlus firmy Beyaz Computer występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu Path Traversal. Problem dotyczy wersji CityPlus przed 24.29375.

Wtyczka Embed PDF for WPForms dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji ajax_handler_download_pdf_media we wszystkich wersjach do i włącznie z 1.1.5. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Podatność typu 'Open Redirect' w systemie zarządzania wysyłką e-maili firmy Pusula Communication Information Internet Industry and Trade Ltd. Co. umożliwia przekierowanie użytkowników do niezaufanych stron, co może prowadzić do nadużyć zaufania klientów.

Wtyczka Service Finder Bookings dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do 6.0 włącznie. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed przejęciem biznesu przy użyciu akcji AJAX claim_business.

Wtyczka Service Finder SMS System dla WordPressa jest podatna na obejście uwierzytelnienia we wszystkich wersjach do i włącznie z 2.0.0. Problem wynika z braku weryfikacji numeru telefonu użytkownika przed zalogowaniem.

W systemie Supermicro MBD-X12STW występuje podatność w logice walidacji firmware'u BMC. Atakujący może zaktualizować firmware systemu za pomocą specjalnie przygotowanego obrazu.

Motyw Goza - Nonprofit Charity dla WordPressa jest podatny na nieautoryzowane przesyłanie plików z powodu braku sprawdzenia uprawnień w funkcji 'beplus_import_pack_install_plugin' we wszystkich wersjach do 3.2.2 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie plików zip zawierających webshale podszywające się pod wtyczki, co prowadzi do zdalnego wykonania kodu.

W systemie Supermicro MBD-X13SEM-F występuje podatność w logice walidacji firmware'u BMC. Atakujący może zaktualizować firmware systemu za pomocą specjalnie przygotowanego obrazu.

Oprogramowanie Cognex In-Sight Explorer oraz firmware kamer In-Sight udostępniają usługę opartą na telnecie na porcie 23, umożliwiającą operacje zarządzające, takie jak aktualizacje firmware'u i restart urządzenia, które wymagają uwierzytelnienia. Niewłaściwe zarządzanie błędami logowania tej usługi może prowadzić do ataku typu denial-of-service, uniemożliwiając dostęp do usługi telnet.

Cognex In-Sight Explorer oraz oprogramowanie kamery In-Sight ujawniają własny protokół na porcie TCP 1069, który umożliwia wykonywanie operacji zarządzających, takich jak modyfikacja właściwości systemowych. Funkcjonalność zarządzania użytkownikami obsługuje wrażliwe dane, takie jak zarejestrowane nazwy użytkowników i hasła, przesyłane przez niezaszyfrowany kanał.

Oprogramowanie Cognex In-Sight Explorer oraz firmware kamer In-Sight ujawniają protokół własnościowy na porcie TCP 1069, który umożliwia wykonywanie operacji zarządzających, takich jak modyfikacja właściwości systemowych. Funkcjonalność zarządzania użytkownikami obsługuje wrażliwe dane, takie jak zarejestrowane nazwy użytkowników i hasła, przesyłane przez niezabezpieczony kanał.

Oprogramowanie Cognex In-Sight Explorer oraz firmware kamer In-Sight udostępniają usługę opartą na telnecie na porcie 23, umożliwiającą operacje zarządzające, takie jak aktualizacje firmware'u i ponowne uruchamianie urządzenia, które wymagają uwierzytelnienia. Użytkownik z odpowiednimi uprawnieniami może wykorzystać funkcjonalność SetSerialPort do modyfikacji właściwości urządzenia, co stoi w sprzeczności z modelem bezpieczeństwa opisanym w instrukcji obsługi.

Oprogramowanie Cognex In-Sight Explorer oraz firmware kamer In-Sight udostępniają usługę implementującą własny protokół na porcie TCP 1069, co pozwala na wykonywanie operacji zarządzających, takich jak zmiana ustawień sieciowych czy modyfikacja dostępu użytkowników do urządzenia.

Oprogramowanie Cognex In-Sight Explorer oraz firmware kamer In-Sight udostępniają usługę opartą na telnecie na porcie 23, umożliwiającą operacje zarządzające, takie jak aktualizacje firmware'u i ponowne uruchamianie urządzenia, które wymagają uwierzytelnienia. Użytkownik z odpowiednimi uprawnieniami może wywołać funkcjonalność SetSystemConfig, aby zmodyfikować istotne właściwości urządzenia, co stoi w sprzeczności z modelem bezpieczeństwa przedstawionym w instrukcji obsługi.