Katalog podatności CVE

Wtyczka Integrate Dynamics 365 CRM dla WordPressa jest podatna na nieautoryzowany dostęp we wszystkich wersjach do 1.0.9 włącznie. Wynika to z braku sprawdzania uprawnień i weryfikacji nonce w funkcjach podpiętych do akcji 'init'. Umożliwia to nieuwierzytelnionym atakującym dezaktywację wtyczki, manipulację konfiguracją OAuth i wywoływanie testowych połączeń ujawniających wrażliwe dane.

OpenSupports udostępnia punkt końcowy, który pozwala na edytowanie listy 'nadzorowanych użytkowników' dla dowolnego konta, nie weryfikując, czy aktor jest właścicielem tej listy. Pracownik na poziomie 1 może zmodyfikować relację nadzoru innej osoby, co pozwala jej na przeglądanie zgłoszeń dodanych 'nadzorowanych' użytkowników.

W nopCommerce 4.40.3 odkryto podatność na atak XSS w polu nazwy produktu na stronie /Admin/Product/Edit/[id]. Za każdym razem, gdy użytkownik przegląda produkt w sklepie, ładunek XSS jest wykonywany.

Podatność związana z użyciem twardo zakodowanych poświadczeń w oprogramowaniu TigerWings ERP firmy Logo Software Inc. umożliwia odczyt wrażliwych stałych w obrębie pliku wykonywalnego. Problem dotyczy wersji TigerWings ERP od 01.01.00 do przed 3.03.00.

Wtyczka AP Background dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) w wersjach do 3.8.2 włącznie. Brakuje walidacji nonce w funkcji advParallaxBackAdminSaveSlider, co umożliwia nieuwierzytelnionym atakującym tworzenie lub modyfikowanie suwaków tła poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia linku.

Wtyczka Restrict User Registration dla WordPressa jest podatna na ataki typu Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.0.1 włącznie. Brak lub nieprawidłowa walidacja nonce w funkcji update() umożliwia nieuwierzytelnionym atakującym zmianę ustawień wtyczki poprzez spreparowane żądanie, pod warunkiem że nakłonią administratora witryny do wykonania akcji, takiej jak kliknięcie linku.

Wtyczka PayPal Forms dla WordPressa jest podatna na ataki typu Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.0.3 włącznie. Brak walidacji nonce w funkcjach tworzenia i zarządzania formularzami umożliwia nieuwierzytelnionym atakującym tworzenie nowych formularzy PayPal i modyfikowanie ustawień płatności PayPal poprzez spreparowane żądanie, pod warunkiem że nakłonią administratora witryny do wykonania akcji, takiej jak kliknięcie linku.

Podatność CVE-2025-0876 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie IT's Workif, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji systemu do 20251003.

Podatność Server-Side Request Forgery (SSRF) w VitaraCharts 5.3.5 w pliku fileLoader.jsp umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych.

AndSoft e-TMS w wersji v25.03 zawiera podatność na odbity atak XSS. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Podatność dotyczy parametrów 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w ścieżce '/clt/LOGINFRM_DELCROIX.ASP'.

W FortiOS i FortiProxy występuje podatność na obejście uwierzytelnienia, która może pozwolić uwierzytelnionemu atakującemu na podniesienie swoich uprawnień poprzez wywołanie złośliwej akcji Webhook w komponencie Automation Stitch.

W podatności CVE-2025-0642 występuje wykorzystanie twardo zakodowanych poświadczeń oraz możliwość obejścia autoryzacji za pomocą klucza kontrolowanego przez użytkownika w oprogramowaniu PosCube. Problem ten umożliwia przeprowadzenie wykopów oraz obejście procesu uwierzytelniania.

Ekushey CRM v5.0 od Creativeitem ma podatność na trwały XSS (Stored XSS) z powodu braku odpowiedniej walidacji danych wejściowych użytkownika w ścieżce „/ekushey/index.php/client/project_bug/create/xxx”, dotyczącej parametrów „title” i „description” przez POST. Podatność ta może pozwolić zdalnemu atakującemu na wysłanie specjalnie spreparowanego zapytania do uwierzytelnionego użytkownika i kradzież jego sesji cookie.

Podatność w systemie Viday umożliwia ujawnienie wrażliwych informacji poprzez przechwytywanie żądań HTTP i odczytanie tokena JWT, który zawiera dane użytkowników w swoim ładunku.

W jądrze Linux w systemie plików NTFS3 (fs/ntfs3) występuje wyciek pamięci na ścieżce błędu w funkcji ntfs_fill_super(). Poprawka zwalnia opcje montowania w przypadku błędu, co eliminuje wyciek.

W jądrze Linux w sterowniku kryptograficznym hisilicon/hpre funkcja hpre_remove() może zwracać bezpośrednio po nieudanej operacji wyłączenia sriov, co prowadzi do wycieku zasobów. Poprawka kontynuuje zwalnianie pozostałych zasobów nawet po błędzie.

W jądrze Linux protokół CAN J1939 nie posiadał obsługi zdarzenia NETDEV_UNREGISTER, co powodowało problemy z odinstalowaniem interfejsów sieciowych (np. vcan0). Brak tej obsługi prowadził do zawieszenia procesu unregister_netdevice z powodu niezwolnionych referencji.

Wtyczka Block For Mailchimp – Easy Mailchimp Form Integration dla WordPressa jest podatna na ślepą podatność Server-Side Request Forgery (SSRF) we wszystkich wersjach do 1.1.12 włącznie, poprzez funkcję mcbSubmit_Form_Data(). Nieuwierzytelniony atakujący może wysyłać żądania sieciowe do dowolnych lokalizacji z serwera aplikacji, co może służyć do odpytywania i modyfikowania informacji z usług wewnętrznych.

W bibliotece validator.js do wersji 13.15.15 wykryto podatność polegającą na obejściu walidacji URL. Funkcja isURL() używa '://' jako separatora protokołu, podczas gdy przeglądarki używają ':'. Ta różnica w parsowaniu umożliwia atakującym tworzenie adresów URL, które omijają walidację protokołu i domeny, prowadząc do ataków XSS i Open Redirect.

Podatność w kliencie HTTP OpenSSL powoduje odczyt poza zakresem, gdy zmienna środowiskowa 'no_proxy' jest ustawiona, a host w URL-u jest adresem IPv6. Może to prowadzić do awarii aplikacji i odmowy usługi (DoS).