Katalog podatności CVE

Wtyczka NEX-Forms – Ultimate Forms Plugin dla WordPressa (wszystkie wersje do 9.1.6 włącznie) ma podatność na wstrzykiwanie SQL przez parametr 'orderby' w akcji nf_load_form_entries. Uwierzytelnieni atakujący z dostępem na poziomie Administratora i wyższym mogą dodać dodatkowe zapytania SQL do istniejących, co pozwala na wyodrębnienie wrażliwych informacji z bazy danych. Niżsi użytkownicy mogą to wykorzystać, jeśli administrator nada im dostęp.

Podatność w module Drupal Synchronize composer.Json With Contrib Modules. Problem dotyczy wszystkich wersji modułu (*.*).

W MCMS v6.0.1 wykryto podatność umożliwiającą dowolne przesyłanie plików. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu poprzez przesłanie spreparowanego pliku.

W systemie Simple Online Hotel Reservation System 1.0 wykryto podatność na atak XSS w funkcji dodawania pokoju. Złośliwy kod JavaScript wprowadzony w polu Description może wykraść ciasteczka administratora podczas przeglądania informacji o pokoju.

Podatność CVE-2025-8887 w systemie Aybs Interaktif firmy Usta Information Systems Inc. umożliwia obejście autoryzacji poprzez kontrolowany przez użytkownika klucz, co prowadzi do wymuszonego przeglądania, wstrzykiwania parametrów oraz manipulacji danymi wejściowymi. Problem ten występuje od 2024 roku do 28 sierpnia 2025 roku.

Podatność CVE-2025-8886 dotyczy niewłaściwego przypisania uprawnień do krytycznych zasobów w systemie Aybs Interaktif, co prowadzi do możliwości nadużycia uprawnień oraz ominięcia autoryzacji. Problem ten może skutkować ujawnieniem wrażliwych informacji osobom nieuprawnionym.

Energy CRM v2025 od Status Tracker Ltd ma podatność na trwały XSS (Stored XSS) z powodu braku odpowiedniej walidacji danych wejściowych użytkownika podczas wysyłania żądania POST do „/crm/create_invoice_submit.php” z parametrem „customerName_0”. Podatność ta może pozwolić zdalnemu użytkownikowi na wysłanie specjalnie spreparowanego zapytania do uwierzytelnionego użytkownika i kradzież jego sesji cookie.

Samsung Notes przed wersją 4.4.30.63 ma podatność odczytu poza zakresem podczas parsowania danych obrazu, co pozwala lokalnym atakującym na dostęp do pamięci poza zakresem.

Niewłaściwa walidacja danych wejściowych w trybie Retail Mode przed wersją 5.59.11 pozwala atakującym na wykonanie uprzywilejowanych poleceń na własnych urządzeniach.

Przechowywanie wrażliwych informacji w postaci jawnego tekstu w Smart Switch przed wersją 3.7.67.2 pozwala lokalnym atakującym na dostęp do danych kopii zapasowych aplikacji. Wymagana jest interakcja użytkownika do wywołania tej podatności.

Newforma Info Exchange (NIX) w pliku '/UserWeb/Common/MarkupServices.ashx' pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wymuszenie połączenia SMB z kontrolowanym przez atakującego systemem. Atakujący może przechwycić hash NTLMv2 konta usługi NIX skonfigurowanego przez klienta.

Wykryto podatność w Portabilis i-Educar do wersji 2.9.10. Dotyczy ona nieznanej funkcji w pliku app/Http/Controllers/AccessLevelController.php w komponencie User Type Handler. Manipulacja prowadzi do niebezpiecznych odziedziczonych uprawnień. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie Simple Scheduling System 1.0 od code-projects wykryto podatność na atak typu Cross Site Scripting (XSS) w polu Subject Description. Umożliwia ona wstrzyknięcie złośliwego kodu JavaScript do strony.

Wiele wystąpień podatności typu Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') w interfejsie CLI systemu Juniper Networks Junos OS Evolved może być wykorzystanych do eskalacji uprawnień i/lub wykonania nieautoryzowanych poleceń. Gdy atakujący wykonuje spreparowane polecenia CLI, opcje są przetwarzane przez skrypt w niektórych przypadkach. Skrypty te nie są zabezpieczone, więc wstrzyknięte polecenia mogą zostać wykonane przez powłokę, co pozwala atakującemu na wykonanie operacji, do których nie powinien mieć uprawnień. Problem dotyczy Junos OS Evolved w wersjach 24.2 przed 24.2R2-S2-EVO i 24.4 przed 24.4R2-EVO. Nie dotyczy wersji wcześniejszych niż 24.2R1-EVO.

Junos Space przed wersją 24.1R4 zawiera podatność na ataki XSS, która pozwala atakującemu wstrzyknąć tagi skryptów na stronie Generuj raport. Gdy inny użytkownik odwiedzi tę stronę, atakujący może wykonać polecenia z uprawnieniami ofiary, w tym administratora.

Junos Space przed wersją 24.1R4 zawiera podatność na ataki XSS, która pozwala atakującemu wstrzyknąć tagi skryptów na stronach tworzenia szablonów. Gdy inny użytkownik odwiedzi te strony, atakujący może wykonać polecenia z uprawnieniami ofiary, w tym administratora.

Podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie Generate Report, co po odwiedzeniu przez innego użytkownika umożliwia atakującemu wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu w Global Search, co po odwiedzeniu przez innego użytkownika umożliwia atakującemu wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

W systemie code-projects Client Details System 1.0 wykryto podatność na atak XSS. Podczas dodawania informacji o kliencie, złośliwy kod JavaScript może zostać wprowadzony w polu nazwy użytkownika.

Podatność wykryto w Tenda AC7 15.03.06.44. Dotyczy nieznanego kodu pliku /goform/AdvSetLanip. Manipulacja argumentem lanIp powoduje wstrzyknięcie poleceń. Atak może być przeprowadzony zdalnie. Exploit jest teraz publiczny i może być użyty.