Katalog podatności CVE

W podatności CVE-2025-68544 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku w aplikacji thembay Diza. Problem dotyczy wersji Diza od n/a do 1.3.15 włącznie.

Nieprawidłowa walidacja danych wejściowych w jednym z punktów końcowych interfejsu webowego Eaton xComfort ECI może umożliwić atakującemu z dostępem do sieci urządzenia wykonywanie poleceń z uprawnieniami użytkownika uprzywilejowanego. Produkt został wycofany, co oznacza brak nowych aktualizacji zabezpieczeń oraz wsparcia technicznego.

W PowerPack Pro dla Elementor występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.10.6.

Wtyczka Beaver Builder – WordPress Page Builder jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'duplicate_wpml_layout' we wszystkich wersjach do 2.9.4.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej aktualizację dowolnych postów zawartością innych istniejących postów.

W systemie zarządzania studentami itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /record.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.

W bibliotece Fedify, używanej do budowy aplikacji serwerowych opartych na ActivityPub, występuje podatność typu Regular Expression Denial of Service (ReDoS) w loaderze dokumentów. Problem ten dotyczy wersji przed 1.6.13, 1.7.14, 1.8.15 oraz 1.9.2 i polega na występowaniu zagnieżdżonych kwantyfikatorów w wyrażeniu regularnym, co prowadzi do katastrofalnego cofania się podczas przetwarzania złośliwie skonstruowanych odpowiedzi HTML.

W kamerach IP Xiongmai XM530 z oprogramowaniem V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06 odkryto problem, w którym funkcja GetStreamUri ujawnia adresy URI RTSP zawierające zakodowane na stałe poświadczenia. Umożliwia to bezpośredni, nieautoryzowany dostęp do strumienia wideo.

Wondershare MirrorGo w wersji 2.0.11.346 zawiera podatność na eskalację uprawnień lokalnych z powodu nieprawidłowych uprawnień plików wykonywalnych. Nieuprzywilejowani lokalni użytkownicy mogą zastąpić plik ElevationService.exe złośliwym plikiem, co pozwala na wykonanie dowolnego kodu z uprawnieniami LocalSystem.

Cobian Backup Gravity w wersji 11.2.0.582 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność w usłudze CobianBackup11 do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

W jądrze Linux w systemie plików ext4/jbd2 wykryto podatność polegającą na wywołaniu BUG_ON w funkcji jbd2_journal_get_create_access() w przypadku uszkodzenia systemu plików. Błąd występuje, gdy niespójne dane (np. nieustawiony bitmap bloku) prowadzą do ponownego przydzielenia bloku w trakcie zatwierdzania transakcji, co powoduje crash jądra.

W jądrze Linux wykryto wyścig danych w funkcji do_raw_write_lock. Problem dotyczy braku spójnego użycia WRITE_ONCE() dla obu części debug_write_lock_before i debug_write_lock_after. Może to prowadzić do nieprzewidywalnego zachowania przy jednoczesnym dostępie do blokady.

Podatność typu Unquoted Search Path lub Element w e-Fatura od NetBT Consulting Services Inc. pozwala na manipulację ścieżkami wyszukiwania plików konfiguracyjnych, co może prowadzić do przekierowania dostępu do bibliotek. Problem dotyczy wersji e-Fatura przed 1.2.15.

W systemie zarządzania żywnością dla uchodźców w wersji 1.0 zidentyfikowano podatność, która umożliwia atak SQL injection poprzez manipulację argumentem 'a' w nieznanej funkcji pliku /home/home.php. Atak może być przeprowadzony zdalnie.

Baza danych w chmurze przedsiębiorstwa opracowana przez Ragic ma podatność na odczyt dowolnych plików, co pozwala nieautoryzowanym atakującym zdalnie wykorzystać przejście przez względną ścieżkę do pobrania dowolnych plików systemowych.

W systemie Simple Stock System w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /logout.php. Manipulacja argumentem uname prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniu Tenda WH450 w wersji 1.0.0.18, która dotyczy nieznanej części pliku /goform/L7Port w komponencie obsługi żądań HTTP. Manipulacja argumentem 'page' prowadzi do przepełnienia bufora na stosie.

W SeaCMS w wersjach do 13.3 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku js/player/dmplayer/dmku/class/mysqli.class.php. Manipulacja argumentem page/limit prowadzi do wstrzykiwania SQL.

Wtyczka SureForms dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametry pól formularza we wszystkich wersjach do i włącznie z 2.2.0, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Redirection for Contact Form 7 dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'move_file_to_upload' we wszystkich wersjach do 3.2.7 włącznie. Umożliwia to nieautoryzowanym atakującym kopiowanie dowolnych plików na serwerze dotkniętej strony.