Katalog podatności CVE

Wtyczka Data Tables Generator by Supsystic dla WordPressa do wersji 1.10.45 jest podatna na arbitralne usuwanie plików z powodu niewystarczającej walidacji ścieżek w funkcji cleanCache(). Umożliwia to uwierzytelnionym atakującym z dostępem administratora lub wyższym usuwanie dowolnych plików na serwerze, co może prowadzić do zdalnego wykonania kodu.

Anubis, narzędzie Web AI Firewall, w wersjach przed 1.23.0 nie przeprowadzało walidacji adresu URL przekierowania przy uwierzytelnianiu podżądań, umożliwiając przekierowanie użytkownika do dowolnego schematu URL. Choć większość nowoczesnych przeglądarek blokuje przekierowania do adresów `javascript:`, w niektórych przypadkach może to wywołać niebezpieczne zachowanie. Problem naprawiono w wersji 1.23.0.

Bitplatform Boilerplate, szablon projektu dla Visual Studio i .NET, w wersjach przed 9.11.3 jest podatny na atak XSS w komponencie WebInteropApp/WebAppInterop. Atakujący może wstrzyknąć złośliwe skrypty, które zagrażają bezpieczeństwu i integralności aplikacji webowych. Wersja 9.11.3 naprawia problem.

Dell SmartFabric OS10 Software przed wersją 10.6.1.0 zawiera podatność na wstrzykiwanie kodu (Code Injection). Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania kodu.

Podatność w kdcproxy pozwala atakującemu na przeprowadzenie ataku DoS poprzez wysłanie nieograniczonej ilości danych w odpowiedzi KDC, co prowadzi do nadmiernego zużycia pamięci i CPU. Brak kontroli długości odpowiedzi TCP oraz nieefektywne zarządzanie buforami powodują, że serwer może zostać przeciążony nawet przy pojedynczym żądaniu.

W jądrze Linuxa naprawiono podatność związaną z używaniem funkcji smp_processor_id() w kodzie, który może być przerywany. Zgłoszenie błędu dotyczyło ostrzeżenia generowanego przez dhcpcd, które wskazywało na niewłaściwe użycie tej funkcji w kontekście przerywalnym.

Podatność w Spectrum Power 4 (wersje przed V4.70 SP12 Update 2) pozwala na modyfikację lokalnej bazy danych zawierającej poświadczenia aplikacji. Umożliwia to atakującemu uzyskanie uprawnień administracyjnych.

W bibliotece libvirt odkryto usterkę w przetwarzaniu plików XML. Konkretnie, parsowanie plików XML dostarczonych przez użytkownika było wykonywane przed sprawdzeniem list kontroli dostępu (ACL). Złośliwy użytkownik z ograniczonymi uprawnieniami mógł wykorzystać tę usterkę, przesyłając specjalnie spreparowany plik XML, co powodowało przydzielenie zbyt dużej ilości pamięci na hoście. Nadmierne zużycie pamięci mogło doprowadzić do awarii procesu libvirt na hoście, skutkując odmową usługi (DoS).

Podatność CVE-2025-11960 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie KVKNET firmy Aryom Software High Technology Systems Inc. Umożliwia to ataki typu Reflected XSS.

Komponent zewnętrzny ujawnił swoje hasło w argumentach procesu, co umożliwia użytkownikom z niskimi uprawnieniami dostęp do niego.

Plik konfiguracyjny ACAP nie posiadał wystarczającej walidacji danych wejściowych, co może umożliwić atak typu path traversal prowadzący do potencjalnej eskalacji uprawnień. Podatność może zostać wykorzystana tylko wtedy, gdy urządzenie Axis jest skonfigurowane do instalacji niepodpisanych aplikacji ACAP, a atakujący przekona ofiarę do zainstalowania złośliwej aplikacji ACAP.

Wtyczka Make Email Customizer for WooCommerce dla WordPressa do wersji 1.0.6 nie ma odpowiednich kontroli autoryzacji i walidacji opcji w akcjach AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subscriber, na aktualizację dowolnych opcji WordPressa.

Wtyczka Progress Bar Blocks for Gutenberg dla WordPressa jest podatna na trwały atak XSS poprzez przesyłanie plików SVG we wszystkich wersjach do 1.0.0 włącznie. Problem wynika z niewystarczającej sanityzacji danych wejściowych i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora lub wyższym wstrzyknięcie dowolnych skryptów na stronach, które wykonają się przy dostępie do pliku SVG.

Wtyczka Geopost dla WordPressa jest podatna na przechowywany atak XSS przez parametr 'height' w shortcode 'geopost' we wszystkich wersjach do 1.2 włącznie. Wynika to z niedostatecznej sanityzacji wejścia i braku escapowania wyjścia na atrybutach dostarczanych przez użytkownika, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym na wstrzyknięcie dowolnych skryptów.

Wtyczka Chart Expert dla WordPress jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez shortcode 'pmzez_chart' we wszystkich wersjach do 1.0 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych w atrybutach shortcode dostarczanych przez użytkownika. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika.

Wtyczka Share to Google Classroom dla WordPress jest podatna na Stored Cross-Site Scripting poprzez shortcode share_to_google we wszystkich wersjach do 1.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z uprawnieniami współpracownika i wyższymi wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Flickr Show dla WordPress jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'div_height' shortcode 'flickrshow' we wszystkich wersjach do 1.5 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika.

Wtyczka WP-Iconics dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez wiele parametrów shortcode'u 'wp_iconics' we wszystkich wersjach do 0.0.4 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka WP Count Down Timer dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez wiele parametrów shortcode'u 'wp_countdown_timer' we wszystkich wersjach do 1.0.1 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka GitHub Gist Shortcode dla WordPress jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'id' shortcode 'gist' we wszystkich wersjach do 0.2 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami współpracownika lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika.