CVE Vulnerability Catalog

W podatności CVE-2025-4784 w systemie Moderec Tourtella występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection. Problem dotyczy wersji przed 26.05.2025.

Podatność CVE-2025-5243 w SMG Software Information Portal umożliwia nieograniczone przesyłanie plików o niebezpiecznych typach oraz niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach systemowych, co prowadzi do wstrzykiwania kodu i możliwości przesłania powłoki sieciowej na serwerze WWW.

W podatności CVE-2025-4822 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Bayraktar Solar Energies ScadaWatt Otopilot. Problem dotyczy wersji przed 27.05.2025.

Wtyczka Dataverse Integration dla WordPressa jest podatna na eskalację uprawnień z powodu braku kontroli autoryzacji w punkcie końcowym reset_password_link REST w wersjach od 2.77 do 2.81. Atakujący, który jest uwierzytelniony i ma dostęp na poziomie Subskrybenta lub wyższym, może uzyskać link do resetowania hasła dla konta administratora.

Wtyczka hiWeb Export Posts dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 0.9.0.0. Problem wynika z braku lub nieprawidłowej walidacji nonce w pliku tool-dashboard-history.php.

Wtyczka WebinarIgnition dla WordPressa jest podatna na generowanie tokenów logowania bez uwierzytelnienia z powodu braku sprawdzenia uprawnień w funkcjach `webinarignition_sign_in_support_staff` oraz `webinarignition_register_support` we wszystkich wersjach do 4.03.32 włącznie. Umożliwia to nieautoryzowanym atakującym generowanie tokenów logowania dla dowolnych użytkowników WordPressa w określonych okolicznościach.

Wtyczka ONLYOFFICE Docs dla WordPressa jest podatna na eskalację uprawnień z powodu braku autoryzacji w swoim punkcie końcowym oo.callback REST w wersjach od 1.1.0 do 2.2.0. Wtyczka weryfikuje jedynie, czy dostarczony, zaszyfrowany identyfikator załącznika odpowiada istniejącemu postowi załącznika, nie weryfikując tożsamości ani uprawnień żądającego.

Wtyczka WPBookit dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji image_upload_handle() w wersjach do 1.0.6 włącznie. Funkcja ta nie ogranicza dozwolonych rozszerzeń ani typów MIME, co umożliwia atakującym przesyłanie dowolnych plików na serwer.

Wtyczka Ebook Store dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji ebook_store_save_form we wszystkich wersjach do i włącznie z 5.8012. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Trzy wykresy Bitnami Helm montują sekrety Kubernetes w przewidywalnej ścieżce (/opt/bitnami/*/secrets), która znajduje się w katalogu dokumentów serwera WWW. W dotkniętych wersjach może to prowadzić do nieautoryzowanego dostępu do wrażliwych poświadczeń przez HTTP/S.

A remote code execution vulnerability in Kaltura versions prior to 11.1.0-2 is caused by unsafe deserialization of user-controlled data in the keditorservices module. An unauthenticated attacker can send a crafted PHP object via the kdata GET parameter to the redirectWidgetCmd endpoint, leading to arbitrary PHP code execution in the context of the web server process.

Podatność w telefonach SIP serii Mitel 6800, 6900 i 6900w oraz jednostce konferencyjnej 6970 umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na przesyłaniu plików z powodu braku mechanizmów uwierzytelniania. Udało się to dzięki możliwości przesyłania dowolnych plików WAV, co może prowadzić do wyczerpania pamięci telefonu.

During the installation of the AWS Client VPN client on Windows devices, the install process references a directory location, allowing a non-admin user to place arbitrary code in the configuration file. If an admin user starts the installation process, that code could be executed with root-level privileges.

A vulnerability in vBulletin 3.8.7 allows a DoS attack via the misc.php?do=buddylist endpoint. An authenticated user with an excessively large buddy list can cause excessive memory consumption, exhausting system resources and crashing the forum.

A Local Privilege Escalation (LPE) vulnerability has been discovered in pam-config within Linux Pluggable Authentication Modules (PAM). This flaw allows an unprivileged local attacker (e.g., logged in via SSH) to obtain elevated privileges reserved for a physically present "allow_active" user.

In Pluck CMS 4.7.20-dev, an authenticated attacker can upload or create a crafted PHP file under the albums module directory and access it via the module routing logic in albums.site.php, resulting in arbitrary command execution through a GET parameter.

W podatności CVE-2025-4411 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie PACS-ACSS firmy Dataprom Informatics, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem dotyczy wersji przed 16.05.2025.

Podatność CVE-2025-4296 w systemie HotelRunner B2B umożliwia przekierowanie URL do nieufnych witryn, co prowadzi do wymuszonego przeglądania. Problem ten dotyczy wersji przed 04.06.2025.

Nieautoryzowany zdalny atakujący może wykorzystać przepełnienie bufora na stosie w API zarządzania u-link, aby uzyskać pełny dostęp do dotkniętych urządzeń.

Podatność CVE-2025-41684 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonywanie dowolnych poleceń z uprawnieniami roota na podatnych urządzeniach. Problem wynika z niewłaściwego filtrowania danych wejściowych w głównym interfejsie internetowym (punkt końcowy tls_iotgen_setting).