Katalog podatności CVE

W podatności CVE-2025-68850 występuje brak autoryzacji w wtyczce Sell Downloads, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Sell Downloads od n/a do 1.1.12 włącznie.

Wtyczka Follow My Blog Post w wersjach od n/a do 2.4.0 ma lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten może prowadzić do nieautoryzowanego dostępu do zasobów.

Podatność CVE-2025-68044 dotyczy błędu w systemie rezerwacji restauracji Rustaurius Five Star, który pozwala na ominięcie kontroli dostępu przez użytkowników. Problem ten występuje w wersjach od n/a do 2.7.4 w systemie Five Star Restaurant Reservations.

Podatność CVE-2025-68033 dotyczy wtyczki Brecht Custom Related Posts, która umożliwia wstrzykiwanie wrażliwych informacji do wysyłanych danych. Problem ten występuje w wersjach od n/a do 1.8.0 włącznie.

Podatność na deserializację niezaufanych danych w Themify Edmin umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Themify Edmin od n/a do 2.0.0.

W podatności CVE-2025-31044 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce AA-Team Premium SEO Pack. Problem dotyczy wersji Premium SEO Pack od n/a do 3.3.2.

W systemie rezerwacji produktów Online Product Reservation System w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /order_view.php komponentu GET Parameter Handler. Manipulacja argumentem transaction_id prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji produktów online w wersji 1.0 odkryto lukę bezpieczeństwa. Podatność ta dotyczy nieznanego kodu w pliku app/user/login.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem emailadd.

W jądrze Linuxa stwierdzono podatność polegającą na tym, że automatycznie montowane systemy plików NFS nie dziedziczą flag montowania ustawionych przez użytkownika, takich jak 'ro', 'noexec', 'nodev' i 'sync'. Brak dziedziczenia może prowadzić do ignorowania polityk bezpieczeństwa dotyczących tylko do odczytu lub ograniczeń wykonywania.

W jądrze Linux w systemie plików HFS funkcja hfs_correct_next_unused_CNID() wywołuje hfs_bnode_put(node) przed użyciem wskaźnika node, co może prowadzić do użycia po zwolnieniu (use-after-free). Poprawiono kolejność operacji.

W jądrze Linux w sterowniku ALSA firewire-motu brakowało sprawdzenia granic w pętli put_user dla zdarzeń DSP. Może to prowadzić do zapisu poza przydzielony bufor, gdy rozmiar bufora użytkownika nie jest wyrównany do 4 bajtów.

W parametrach kopii zapasowej w Centreon Infra Monitoring użytkownik z wysokimi uprawnieniami może dodać własne instrukcje do konfiguracji backupu. Brak neutralizacji specjalnych elementów w poleceniach systemu operacyjnego umożliwia wstrzyknięcie komend OS (OS Command Injection). Podatność dotyczy wersji od 25.10.0 przed 25.10.2, od 24.10.0 przed 24.10.15 oraz od 24.04.0 przed 24.04.19.

Każdy klient mający dostęp do serwera Apache Kyuubi przez protokoły frontendowe może ominąć konfigurację serwera kyuubi.session.local.dir.allow.list i używać lokalnych plików, które nie są na tej liście. Podatność dotyczy wersji od 1.6.0 do 1.10.2.

Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer zawiera podatność umożliwiającą dowolne przesyłanie plików. Uwierzytelniony zdalny atakujący może przesłać i wykonać webshell, co pozwala na wykonanie dowolnego kodu na serwerze.

Urządzenie UTT 进取 520W w wersji 1.7.7-180627 zawiera podatność na przepełnienie bufora w funkcji strcpy w pliku /goform/ConfigAdvideo. Manipulacja argumentem timestart prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

Urządzenie UTT 进取 520W w wersji 1.7.7-180627 zawiera podatność na przepełnienie bufora w funkcji strcpy w pliku /goform/formTaskEdit. Manipulacja argumentem selDateType prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

Urządzenie UTT 进取 520W w wersji 1.7.7-180627 zawiera podatność na przepełnienie bufora w funkcji strcpy w pliku /goform/formPptpClientConfig. Manipulacja argumentem EncryptionMode prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

Urządzenie UTT 进取 520W w wersji 1.7.7-180627 zawiera podatność na przepełnienie bufora w funkcji strcpy w pliku /goform/formUser. Manipulacja argumentem passwd1 prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

Wtyczka Team WordPress w wersjach przed 5.0.11 nieprawidłowo sanitizuje i ucieka parametr przed jego użyciem w zapytaniu SQL za pośrednictwem akcji AJAX dostępnej dla nieautoryzowanych użytkowników, co prowadzi do podatności na wstrzyknięcie SQL.

W podatności CVE-2025-15458 zidentyfikowano problem w MiniCMS bg5sbk do wersji 1.8, dotyczący nieznanej funkcji w pliku /mc-admin/post-edit.php komponentu Article Handler. Wykonanie manipulacji może prowadzić do niewłaściwej autoryzacji, a atak można przeprowadzić zdalnie.