Katalog podatności CVE

Podatność CVE-2025-4676 dotyczy nieprawidłowej implementacji algorytmu uwierzytelniania w kartach SNMP PowerValue i PowerValue UL firmy ABB. Problem ten występuje w wersjach do 1.1.8.K.

Masowe wysyłanie żądań ICMP powoduje denial of service na jednej z płyt EVCharger, która kontroluje interfejsy EV. Płyta musi działać poprawnie, aby ładowarka działała prawidłowo.

Podatność CVE-2025-46494 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Themesgrove WidgetKit Pro, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WidgetKit Pro od n/a do 1.13.1.

W produkcie Fujitsu Security Solution AuthConductor Client Basic V2 w wersji 2.0.25.0 i wcześniejszych występuje błąd walidacji pochodzenia. W przypadku wykorzystania tej podatności, atakujący, który ma dostęp do systemu Windows, na którym zainstalowany jest dotknięty produkt, może wykonać dowolny kod z uprawnieniami SYSTEM lub zmodyfikować wartość rejestru.

Wtyczka iPaymu Payment Gateway dla WooCommerce w WordPressie jest podatna na brak autoryzacji we wszystkich wersjach do 2.0.2 włącznie, przez funkcję 'check_ipaymu_response'. Problem wynika z braku weryfikacji autentyczności żądań webhooka, co umożliwia nieautoryzowanym atakującym oznaczanie zamówień WooCommerce jako opłaconych oraz uzyskiwanie danych osobowych klientów.

W projekcie projectworlds House Rental and Property Listing 1.0 odkryto lukę, która dotyczy nieznanej funkcji w pliku /app/register.php?action=reg komponentu Signup. Manipulacja argumentem image umożliwia nieograniczone przesyłanie plików.

Niewystarczające egzekwowanie polityki w tagu WebView w Google Chrome przed wersją 143.0.7499.192 pozwoliło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na wstrzyknięcie skryptów lub HTML do strony uprzywilejowanej za pomocą spreparowanego rozszerzenia Chrome. (Wysoka dotkliwość wg Chromium).

Microsoft Playwright MCP Server w wersjach przed 0.0.40 nie waliduje nagłówka Origin w przychodzących połączeniach. Umożliwia to atakującemu przeprowadzenie ataku DNS rebinding przez przeglądarkę ofiary i wysyłanie nieautoryzowanych żądań do lokalnie działającego serwera MCP, co skutkuje niezamierzonym wywołaniem endpointów narzędzi MCP.

Podatność CVE-2025-69082 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Frenify Arlo, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten występuje w wersjach Arlo od n/a do 6.0.3 włącznie.

W podatności CVE-2025-69081 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Hope od n/a do 3.0.0.

W podatności CVE-2025-69080 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Gecko od n/a do 1.9.8 włącznie.

Uszkodzenie pamięci występuje podczas uruchamiania bezpiecznej aplikacji na urządzeniu z niewystarczającą ilością pamięci.

Uszkodzenie pamięci podczas kopiowania nakładających się buforów w operacjach pamięciowych z powodu nieprawidłowych obliczeń przesunięć.

Uszkodzenie pamięci podczas uzyskiwania dostępu do zasobów w sterowniku jądra.

Uszkodzenie pamięci podczas przekazywania stron do DSP z niewyrównanym adresem początkowym.

Uszkodzenie pamięci podczas przetwarzania wstępnego IOCTL w czujnikach.

Uszkodzenie pamięci, gdy wiele wątków jednocześnie uzyskuje dostęp i modyfikuje współdzielone zasoby.

Uszkodzenie pamięci podczas przetwarzania operacji związanych z poświadczeniami tożsamości w zaufanej aplikacji.

Uszkodzenie pamięci podczas przetwarzania polecenia bezpiecznego logowania w zaufanej aplikacji.

Problem kryptograficzny może wystąpić podczas szyfrowania danych licencyjnych.