Katalog podatności CVE

Podatność w mechanizmie aktualizacji oprogramowania sprzętowego kamery Nous W3 Smart WiFi Camera w wersji 1.33.50.82 umożliwia nieuwierzytelnionym atakującym z fizycznym dostępem podniesienie uprawnień do poziomu roota poprzez dostarczenie spreparowanego archiwum update.tar na karcie SD sformatowanej w systemie FAT32.

Wtyczka AI Chatbot Free Models dla WordPressa jest podatna na wstrzykiwanie CSV we wszystkich wersjach do 1.6.5 włącznie. Wynika to z niedostatecznej sanityzacji w funkcji 'newcodebyte_chatbot_export_messages'. Umożliwia to nieuwierzytelnionym atakującym osadzenie niezaufanych danych w eksportowanych plikach CSV, co może prowadzić do wykonania kodu po pobraniu i otwarciu tych plików na lokalnym systemie z podatną konfiguracją.

Wtyczka LLM Hubspot Blog Import dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'process_save_blogs' we wszystkich wersjach do 1.0.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta lub wyższym wyzwolenie importu wszystkich danych Hubspot.

Wtyczka Bold Page Builder dla WordPressa (wszystkie wersje do 5.4.5 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez parametr 'percentage'. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

W niektórych obrazach Container-native Virtualization wykryto błąd eskalacji uprawnień w kontenerze. Plik /etc/passwd jest tworzony z uprawnieniami zapisu dla grupy podczas budowania obrazu. W określonych warunkach atakujący, nawet jako nie-root, może wykorzystać członkostwo w grupie root do modyfikacji pliku /etc/passwd, dodając nowego użytkownika z dowolnym UID, w tym 0, co prowadzi do pełnych uprawnień root w kontenerze.

W MCMS v6.0.1 wykryto podatność na odbity cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez spreparowany atak.

Wtyczka RSS Aggregator by Feedzy dla WordPressa jest podatna na Server-Side Request Forgery we wszystkich wersjach do 5.1.0 włącznie, poprzez funkcję 'feedzy_sanitize_feeds'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyżej, wykonywanie żądań sieciowych do dowolnych lokalizacji pochodzących z aplikacji internetowej, co może być wykorzystane do odpytywania informacji z wewnętrznych usług.

W MOLGENIS EMX2 v11.14.0 wykryto podatność na otwarte przekierowanie. Atakujący może utworzyć złośliwy URL z manipulowanym parametrem przekierowania, prowadząc użytkowników do stron phishingowych lub innych złośliwych miejsc.

W systemie TESI Gandia Integra Total w wersji 4.4.2236.1 występuje podatność na Path Traversal. Uwierzytelniony atakujący może pobrać plik ZIP zawierający pliki z serwera, w tym z katalogów nadrzędnych, wykorzystując parametr "direstudio" w skrypcie comprimir.php.

W podatności CVE-2025-10727 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w oprogramowaniu AcBakImzala firmy ArkSigner Software and Hardware Inc., co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji AcBakImzala przed 5.1.4.

Jira Align ma podatność autoryzacji, która pozwala użytkownikowi z niskimi uprawnieniami na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Przykładowo, użytkownik o niskim poziomie uprawnień mógł odczytać kroki prywatnej listy kontrolnej innego użytkownika.

Wtyczka Front End Users dla WordPressa ma podatność na brak autoryzacji, która dotyczy wersji do 3.2.33 włącznie. Problem umożliwia nieautoryzowany dostęp do funkcji, które powinny wymagać odpowiednich uprawnień.

Wtyczka SUMO Memberships for WooCommerce (sumomemberships) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do < 7.8.0.

Fusion Builder do wersji 3.13.2 zawiera podatność na ataki typu DOM-Based XSS, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia to atakującemu wykonanie złośliwego skryptu w przeglądarce ofiary.

Wtyczka WPComplete ma brak autoryzacji, co pozwala na dostęp do funkcji, które powinny być ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji do 2.9.5.3 włącznie.

Wtyczka Hydra Booking dla Themefic ma podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 1.1.9 włącznie.

Wtyczka Oboxmedia Ads dla WordPressa (wszystkie wersje do 1.9.8 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez parametry 'before_widget' i 'after_widget' shortcode oboxads-ad-widget. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Remote Replication) w wersji 8.8. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do zawieszenia lub powtarzalnej awarii (pełny DoS) urządzenia.

Podatność w produkcie MySQL Server firmy Oracle MySQL (komponent: Server: Optimizer). Dotyczy wersji 9.0.0-9.4.0. Łatwo wykorzystywalna przez atakującego z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów, może doprowadzić do zawieszenia lub częstych awarii (całkowity DoS) serwera MySQL. CVSS 3.1 Base Score 4.9 (wpływ na dostępność).

Podatność w produkcie Oracle Applications Framework (część Oracle E-Business Suite) w komponencie Personalization. Dotyczy wersji 12.2.3-12.2.14. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do modyfikacji danych.