Katalog podatności CVE

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci procesów. Został naprawiony w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 oraz macOS Tahoe 26.1.

Problem dotyczy możliwości ominięcia zabezpieczeń związanych z uruchamianiem aplikacji, co może pozwolić na wykonanie złośliwego kodu z podwyższonymi uprawnieniami. Został on rozwiązany poprzez dodanie dodatkowej logiki w systemach macOS Sequoia 15.7.3 oraz macOS Tahoe 26.

Funkcja konfiguracji presetów w Vuetify jest podatna na zanieczyszczenie prototypu z powodu wewnętrznej funkcji 'mergeDeep', która łączy opcje z domyślnymi. Użycie specjalnie przygotowanego, złośliwego presetu może prowadzić do zanieczyszczenia wszystkich obiektów JavaScript dowolnymi właściwościami, co negatywnie wpływa na działanie aplikacji.

Zidentyfikowano słabość w systemie zarządzania studentami itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /update_account.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

Oprogramowanie firmware telefonów IP Atcom 100M w wersji 2.7.x.x zawiera podatność na wstrzykiwanie poleceń w skrypcie CGI konfiguracji webowej, co pozwala atakującym na wykonywanie dowolnych poleceń systemowych. Atakujący mogą wstrzykiwać polecenia powłoki przez parametr 'cmd' w web_cgi_main.cgi, co umożliwia zdalne wykonanie kodu z uprawnieniami administratora.

WonderCMS w wersji 4.3.2 zawiera podatność na atak typu cross-site scripting (XSS), która umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript przez punkt instalacji modułów. Atakujący mogą stworzyć specjalnie zaprojektowany ładunek XSS, aby zainstalować moduł powłoki odwrotnej i wykonywać zdalne polecenia, oszukując uwierzytelnionego administratora, aby uzyskał dostęp do złośliwego linku.

W systemie zarządzania biblioteką Advanced Library Management System w wersji 1.0 odkryto podatność. Manipulacja argumentem roll_number w pliku /borrow_book.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

W systemie zarządzania biblioteką Advanced Library Management System w wersji 1.0 odkryto lukę. Problem dotyczy nieznanej funkcjonalności pliku /view_admin.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem admin_id. Atak może być przeprowadzony zdalnie.

Podatność typu eval injection w procedurach deobfuskacji malware w CloudLinux ai-bolit przed wersją 32.7.4 umożliwia atakującym nadpisywanie dowolnych plików jako root poprzez skanowanie spreparowanego pliku.

W systemie CourseSelectionSystem kidaze do wersji 42cd892b40a18d50bd4ed1905fa89f939173a464 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /Profilers/SProfile/reg.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem USN.

Zidentyfikowano podatność w systemie CourseSelectionSystem kidaze do wersji 42cd892b40a18d50bd4ed1905fa89f939173a464. Problem dotyczy nieznanej funkcji w pliku /Profilers/SProfile/login1.php, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.

Urządzenie SolarEdge SE3680H dostarczane jest z przestarzałym jądrem Linux, które zawiera niezałatane podatności w podstawowych subsystemach. Atakujący z dostępem do sieci lub lokalnym może wykorzystać te luki do zdalnego wykonania kodu, eskalacji uprawnień lub ujawnienia wrażliwych informacji.

Podatność CVE-2025-13506 w systemie Nebim V3 ERP umożliwia wykonywanie operacji z niepotrzebnymi uprawnieniami, co pozwala na rozszerzenie kontroli nad systemem operacyjnym z poziomu bazy danych. Dotyczy to wersji od 2.0.59 do przed 3.0.1.

Wtyczka WooMulti dla WordPressa w wersji do 17 nie weryfikuje parametru pliku podczas usuwania plików, co może umożliwić każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, usunięcie dowolnych plików na serwerze.

Servify Express to pakiet Node.js do uruchamiania serwera Express, który przed wersją 1.2 nie miał limitu rozmiaru dla express.json(). To umożliwia atakującym wysyłanie bardzo dużych ciał żądań, co może prowadzić do nadmiernego zużycia pamięci, pogorszenia wydajności lub awarii procesów, skutkując atakiem typu Denial of Service (DoS).

Wtyczka FunnelKit - Funnel Builder dla WooCommerce Checkout w WordPressie jest podatna na czasowe, ślepe wstrzykiwanie SQL poprzez parametr 'opid' we wszystkich wersjach do 3.13.1.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka WPNakama dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'order_by' we wszystkich wersjach do 0.6.3 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Fancy Product Designer dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez przesyłanie plików SVG we wszystkich wersjach do 6.4.8 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych w plikach data-to-image.php i pdf-to-image.php. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych w stronach, które będą wykonywane przy każdym dostępie użytkownika do pliku SVG.

gardenctl to klient wiersza poleceń dla Gardener, który konfiguruje dostęp do klastrów i narzędzi CLI dostawców chmury. W wersjach 2.11.0 i poniżej, używając nie-POSIX powłok, takich jak Fish i PowerShell, atakujący z uprawnieniami administracyjnymi do projektu Gardener może stworzyć złośliwe wartości poświadczeń, które mogą wyjść poza zamierzony kontekst.