CVE Vulnerability Catalog

CVE-2024-57049 record has been withdrawn by its CNA and should not be used. Further investigation showed it was not a security issue.

Memory safety bugs present in Firefox 135 could lead to memory corruption and potentially arbitrary code execution. Fixed in Firefox 135.0.1.

Podatność typu 'Open Redirect' w systemie HAVELSAN Liman MYS umożliwia przekierowanie użytkowników do nieufnych stron. Problem ten dotyczy wersji Liman MYS przed 2.1.1 - 1010.

Podatność typu 'Path Traversal' w serwerze KLog firmy Komtera Technologies pozwala na manipulację danymi wejściowymi z sieci w wywołaniach systemowych do plików. Problem ten dotyczy wersji KLog Server przed 3.1.1.

W programie HVAC Energy Saving Program odkryto niebezpieczne ładowanie dynamicznych bibliotek, co może umożliwić lokalnym atakującym ujawnienie informacji lub wykonanie dowolnego kodu na podatnych systemach.

Wykryto niebezpieczne ładowanie dynamicznych bibliotek w sterowniku USB-CONVERTERCABLE, co może umożliwić lokalnym atakującym ujawnienie informacji lub wykonanie dowolnego kodu na podatnych systemach.

Wtyczka Keap Official Opt-in Forms dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 2.0.1 włącznie, poprzez parametr service. Umożliwia to nieautoryzowanym atakującym dołączenie plików PHP na serwerze, co pozwala na wykonanie dowolnego kodu PHP w tych plikach.

Wtyczka Reset dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 1.6. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji reset_db_page().

Wtyczka File Uploads Addon dla WooCommerce w WordPressie jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 1.7.1 włącznie, poprzez katalog 'uploads'. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych przechowywanych w niebezpieczny sposób w katalogu /wp-content/uploads, który może zawierać załączniki plików przesyłane przez klientów.

Wersje FileMegane powyżej 3.0.0.0, przed 3.4.0.0, zawierają podatność typu server-side request forgery (SSRF). Wykonanie dowolnych żądań do backendowych interfejsów API może prowadzić do ponownego uruchomienia usług.

W acmailer CGI w wersji 4.0.3 i wcześniejszych oraz w acmailer DB w wersji 1.1.5 i wcześniejszych występuje problem z niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach systemowych, co prowadzi do podatności na wstrzyknięcie poleceń systemowych. W przypadku wykorzystania tej podatności, atakujący może wykonać dowolne polecenie systemowe.

A flaw was found in the Keycloak organization feature, which allows incorrect assignment of an organization to a user if their username or email matches the organization's domain pattern. This occurs at the mapper level, leading to misrepresentation in tokens.

Podatność CVE-2025-23845 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji ERA404 ImageMeta. Problem ten dotyczy wersji ImageMeta od n/a do 1.1.2 włącznie.

Podatność CVE-2025-23840 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP-NOTCAPTCHA w wersjach od n/a do 1.3.1. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

W bibliotece GNU elfutils 0.192 zidentyfikowano podatność w funkcji elf_strptr, która może prowadzić do odmowy usługi. Atak można przeprowadzić na lokalnym hoście, jednak jego złożoność jest dość wysoka, co utrudnia wykorzystanie podatności.

W CX-Programmer zidentyfikowano podatność typu Out-of-bounds Read (CWE-125). Atakujący mogą wykorzystać tę podatność do odczytu wrażliwych informacji lub spowodować awarię aplikacji.

W podatności CVE-2025-26768 występuje problem Cross-Site Request Forgery (CSRF) w polu adresowym what3words, co pozwala na przechowywanie ataków XSS. Dotyczy to wersji od n/a do 4.0.15 włącznie.

W podatności CVE-2025-26759 występuje problem Cross-Site Request Forgery (CSRF) w menedżerze fragmentów treści alexvtn, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji menedżera fragmentów treści od n/a do 1.1.5 włącznie.

Wtyczka WP Airbnb Review Slider zawiera podatność na SQL Injection, która pozwala na przeprowadzenie ataku typu Blind SQL Injection. Problem dotyczy wersji od n/a do 3.9 włącznie.

Podatność CVE-2025-22680 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Ad Inserter Pro, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Ad Inserter Pro od n/a do 2.7.39.