Katalog podatności CVE

Galette to aplikacja webowa do zarządzania członkostwem w organizacjach non-profit. W wersjach od 0.9.6 do przed 1.2.0, atakujący z rolą menedżera grupy mogą obejść zamierzone ograniczenia, co pozwala na nieautoryzowany dostęp i zmiany pomimo kontroli opartych na rolach.

ArcSearch dla systemu iOS w wersjach przed 1.45.2 może wyświetlać inny adres domeny w pasku adresu niż treść pokazywana po nawigacji wywołanej przez schemat URI w iframe, co zwiększa ryzyko oszustwa.

ArcSearch dla systemu Android w wersjach przed 1.12.6 może wyświetlać inny adres domeny w pasku adresu niż treść, która jest pokazywana. To umożliwia oszustwo w pasku adresu po interakcji użytkownika z przygotowanymi treściami internetowymi.

W systemie zarządzania dostawcami Campcodes w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji pliku /admin/add_category.php. Manipulacja argumentem txtCategoryName prowadzi do wstrzyknięcia SQL.

W systemie Scholars Tracking System w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /home.php. Manipulacja argumentem post_content prowadzi do wstrzykiwania SQL.

Zidentyfikowano słabość w systemie śledzenia uczniów Scholars Tracking System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /delete_post.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

Podatność typu Cross-Site Request Forgery (CSRF) w systemie dostarczania jedzenia online firmy Restajet Information Technologies Inc. umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy systemu dostarczania jedzenia online do 19 grudnia 2025 roku.

Wtyczka SlimStat Analytics dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'outbound_resource' w akcji AJAX slimtrack we wszystkich wersjach do 5.3.2 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz ucieczki danych wyjściowych dla atrybutów dostarczanych przez użytkowników.

Wtyczka HTML5 Audio Player – The Ultimate No-Code Podcast, MP3 & Audio Player dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach od 2.4.0 do 2.5.1 włącznie, poprzez funkcję getIcyMetadata(). Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z poziomu aplikacji webowej.

Wtyczka Ocean Modal Window dla WordPressa w wersjach przed 2.3.3 jest podatna na zdalne wykonanie kodu poprzez logikę wyświetlania modalnych okien. Użytkownicy z uprawnieniami Edytora i Administratora mogą ustawiać warunki, które są następnie wykonywane w ramach instrukcji eval na każdej stronie serwisu.

W systemie Scholars Tracking System w wersji 1.0 zidentyfikowano podatność, która występuje w nieznanej funkcji pliku /admin/delete_user.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W podatności CVE-2025-11774 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemowych, co pozwala lokalnemu atakującemu na wykonanie dowolnych plików wykonywalnych (EXE) poprzez manipulację plikiem konfiguracyjnym funkcji klawiatury w różnych wersjach oprogramowania Mitsubishi Electric. Atakujący może wykorzystać tę lukę, gdy uprawniony użytkownik korzysta z funkcji klawiatury.

W Microsoft Purview występuje podatność, która pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci poprzez wykorzystanie ciągu '.../...//'.

Podatność w Streama w wersjach od 1.10.0 do 1.10.5 oraz przed commit b7c8767 łączy path traversal z SSRF w funkcji pobierania napisów. Uwierzytelniony atakujący może zapisać dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu.

W wyniku błędnej konfiguracji produktu w niektórych typach wdrożeń, różne pody w tym samym namespace mogły komunikować się ze sobą. Problem ten prowadził do obejścia kontroli dostępu z powodu obecności podatnego punktu końcowego w Foundry Container Service, który wykonywał polecenia kontrolowane przez użytkownika lokalnie.

Codigo Markdown Editor w wersji 1.0.1 zawiera podatność na wykonanie kodu, która pozwala atakującym na uruchamianie dowolnych poleceń systemowych poprzez stworzenie złośliwego pliku markdown. Atakujący mogą osadzić źródło wideo z zdarzeniem onerror, które wykonuje polecenia powłoki za pomocą modułu child_process Node.js, gdy plik jest otwierany.

Podatność polegająca na obejściu kontroli dostępu w Kentico Xperience pozwala administratorom na modyfikowanie uprawnień globalnych administratorów poprzez nieautoryzowane żądania. Atakujący mogą potencjalnie przejąć konta globalnych administratorów i unieważnić wrażliwe makra bezpieczeństwa poprzez manipulację poziomami uprawnień użytkowników.

MyHoard to demon do tworzenia, zarządzania i przywracania kopii zapasowych MySQL. W wersjach od 1.0.1 do 1.2.9, w niektórych przypadkach, myhoard rejestruje pełne informacje o kopii zapasowej, w tym klucz szyfrowania. Problem został naprawiony w wersji 1.3.0.

W komponencie pfcpiface projektu omec-project UPF w wersji upf-epc-pfcpiface:2.1.3-dev wykryto podatność na odmowę usługi (DoS). Po ustanowieniu asocjacji PFCP, żądanie ustanowienia sesji PFCP zawierające CreateFAR z pustym lub obciętym polem adresu IPv4 nie jest poprawnie walidowane. Podczas parsowania funkcja parseFAR() wywołuje ip2int(), która wykonuje odczyt poza zakresem bufora adresu IPv4, powodując panikę związaną z indeksem poza zakresem.