Katalog podatności CVE

Wstawienie poufnych informacji do pliku dziennika w oprogramowaniu syslink AG Avantra na Linux i Windows prowadzi do wycieku zasobów.

Poprawka dla CVE-2025-48913 w Apache CXF była niekompletna, co oznacza, że inna ścieżka w kodzie może umożliwić wykonanie kodu, jeśli niezaufani użytkownicy mogą konfigurować JMS dla Apache CXF. Zaleca się aktualizację do wersji 4.2.1, 4.1.6 lub 3.6.11.

Mattermost w wersjach 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 nieprawidłowo waliduje ramki WebSocket zakodowane w formacie msgpack przed alokacją pamięci, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na awarię procesu serwera i spowodowanie całkowitej przerwy w działaniu usługi dla wszystkich użytkowników poprzez wysłanie spreparowanej binarnej wiadomości WebSocket do publicznego punktu końcowego WebSocket.

Podatność SQL Injection w STER umożliwia uwierzytelnionemu atakującemu wstrzyknięcie zapytań SQL przez filtry wyszukiwania. Może to prowadzić do odczytu wrażliwych danych innych użytkowników lub innych danych dostępnych dla aplikacji.

Podatność w pluginie Ditty dla WordPressa w wersjach do 3.1.65 – brak weryfikacji autoryzacji w punkcie końcowym AJAX ditty_init pozwala nieuwierzytelnionym atakującym na odczyt treści niepublicznych Dittys (w tym szkiców, oczekujących, zaplanowanych i wyłączonych) poprzez enumerację identyfikatorów postów.

Podatność na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) w pluginie AudioIgniter dla WordPress do wersji 2.0.2. Funkcja handle_playlist_endpoint() zwraca dane ścieżek playlist bez uwierzytelniania, co pozwala nieuwierzytelnionym atakującym na odczyt metadanych ścieżek (tytuły, artyści, URL-e audio, linki zakupu, URL-e pobierania, obrazy okładek) dowolnej playlisty, w tym w stanie szkicu, prywatnym, oczekującym lub koszu.

Wtyczka Easy Elements for Elementor dla WordPressa do wersji 1.4.5 zawiera lukę eskalacji uprawnień w funkcji easyel_handle_register(). Niezautoryzowany atakujący może zarejestrować nowe konto z pełnymi uprawnieniami administratora, wykorzystując parametr custom_meta[wp_capabilities][administrator]=1 w żądaniu AJAX.

Wtyczka WP ERP Pro dla WordPressa we wszystkich wersjach do 1.5.1 włącznie jest podatna na iniekcję SQL przez parametr 'search_key'. Podatność wynika z niedostatecznego escapowania i przygotowania zapytania SQL, co umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL w celu wyodrębnienia wrażliwych danych.

Nieprawidłowo umieszczona konwersja z bajtów na int spowodowała możliwość paniki serwera w dekoderze pakietów AES-GCM dla starannie spreparowanych danych wejściowych.

Parser kluczy publicznych RSA i DSA nie narzucał limitów rozmiaru parametrów, co pozwalało na atak DoS poprzez przesłanie spreparowanego klucza z bardzo dużym modułem lub parametrem DSA. Weryfikacja podpisu mogła zająć kilka minut.

W urządzeniach UniFi OS wykryto podatność na path traversal, którą może wykorzystać osoba mająca dostęp do sieci i niskie uprawnienia. Pozwala ona na dostęp do plików w systemie, które mogą być manipulowane w celu uzyskania poufnych informacji.

Concrete CMS w wersji 9 przed 9.5.0 jest podatny na Cross-Site Request Forgery (CSRF) w kontrolerze concrete/controllers/backend/file rescanMultiple(). Atakujący może nakłonić administratora do wykonania niechcianych operacji na plikach.

Concrete CMS w wersji 9 przed 9.5.0 jest podatny na Cross-Site Request Forgery (CSRF) w kontrolerze concrete/controllers/backend/file rescan(). Atakujący może nakłonić administratora do ponownego skanowania pliku.

Concrete CMS w wersji 9 przed 9.5.0 jest podatny na Cross-Site Request Forgery (CSRF) w kontrolerze concrete/controllers/backend/file star(). Atakujący może nakłonić administratora do oznaczenia pliku gwiazdką.

Concrete CMS 9 przed wersją 9.5.0 jest podatny na atak CSRF w endpointcie removeFavoriteFolder($id). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań na koncie ofiary.

Concrete CMS 9 przed wersją 9.5.0 jest podatny na atak CSRF w endpointcie addFavoriteFolder($id). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań na koncie ofiary.

Concrete CMS 9 przed wersją 9.5.0 jest podatny na atak CSRF w endpointcie reorder w dialogu Express Association. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań na koncie ofiary.

Concrete CMS 9 przed wersją 9.5.0 jest podatny na atak CSRF w endpointcie duplicate w dialogu Event. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań na koncie ofiary.

Concrete CMS 9 przed wersją 9.5.0 jest podatny na atak CSRF w endpointcie design w dialogu Page Bulk. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań na koncie ofiary.

Concrete CMS 9 przed wersją 9.5.0 jest podatny na atak CSRF w endpointcie cache w dialogu Page Bulk. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań na koncie ofiary.