Katalog podatności CVE

NVIDIA Isaac-GR00T dla wszystkich platform zawiera podatność w komponencie Pythona, która umożliwia atakującemu wstrzyknięcie kodu. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Zidentyfikowano słabość w systemie biletowym stacji kolejowej SourceCodester w wersji 1.0. Wrażliwa jest nieznana funkcjonalność pliku /ajax.php?action=login, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem Username.

Wtyczka Checkout Files Upload dla WooCommerce w WordPressie jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez przesyłanie plików we wszystkich wersjach do 2.2.1 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych w plikach graficznych, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka Enable SVG, WebP, and ICO Upload dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do i włącznie z 1.1.3. Problem wynika z niewystarczającej walidacji typu pliku, co pozwala na przesyłanie plików z podwójnym rozszerzeniem, które są akceptowane jako ważne pliki ICO.

Wtyczka Live sales notification dla WooCommerce w WordPressie jest podatna na brak autoryzacji we wszystkich wersjach do 2.3.39 włącznie. Funkcja 'getOrders' nie przeprowadza odpowiednich kontroli autoryzacji, co pozwala na wyświetlanie informacji o ostatnich zamówieniach.

Wtyczka Category and Product Woocommerce Tabs dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do i włącznie z 1.0. Problem wynika z niewystarczającej walidacji danych wejściowych w parametrze 'template' w funkcji categoryProductTab().

Wtyczka WP Dropzone dla WordPressa jest podatna na uwierzytelnione, dowolne przesyłanie plików we wszystkich wersjach do i włącznie z 1.1.0 za pośrednictwem funkcji `ajax_upload_handle`. Problem wynika z funkcjonalności przesyłania w częściach, która zapisuje pliki bezpośrednio w katalogu przesyłania przed przeprowadzeniem jakiejkolwiek walidacji typu pliku.

Wtyczka Pie Forms dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do 1.6 włącznie, z powodu niewystarczającej walidacji typów plików. Metoda validate_classic waliduje rozszerzenia plików, ale nie zapobiega kontynuacji procesu przesyłania plików.

Wtyczka Premmerce Wholesale Pricing dla WooCommerce w WordPressie jest podatna na atak typu SQL Injection poprzez parametr 'ID' w wersjach do 1.1.10 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Multiple Roles per User dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach 'mrpu_add_multiple_roles_ui' i 'mrpu_save_multiple_user_roles' we wszystkich wersjach do 1.0 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami 'edit_users' edytowanie ról użytkowników, w tym awansowanie ich do roli Administratora oraz degradację Administratorów do niższych ról.

W systemie Supermicro MBD-X13SEDW-F występuje podatność w funkcji webowej BMC. Po zalogowaniu się do serwera webowego BMC, atakujący może wykorzystać specjalnie przygotowany ładunek do wywołania podatności przepełnienia bufora stosu.

W systemie Supermicro MBD-X13SEDW-F występuje podatność w funkcji webowej BMC. Po zalogowaniu się do serwera webowego BMC, atakujący może wykorzystać specjalnie przygotowany ładunek do wywołania podatności przepełnienia bufora stosu.

Podatność CVE-2025-10089 dotyczy niekontrolowanego elementu ścieżki wyszukiwania w aplikacjach do ustawiania i obsługi systemu sterowania oświetleniem MILCO.S. Umożliwia lokalnemu atakującemu wykonanie złośliwego kodu poprzez zmuszenie instalatora do załadowania złośliwej biblioteki DLL.

Wtyczka Gravity Forms dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typów plików w przestarzałym mechanizmie przesyłania plików w wersjach do 2.9.21.1. Brak w czarnej liście rozszerzeń plików .phar umożliwia przesyłanie tych plików, co może prowadzić do zdalnego wykonania kodu na serwerze.

W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto lukę bezpieczeństwa. Nieznana funkcja w pliku /listorder.php pozwala na manipulację argumentem ID, co prowadzi do wstrzykiwania SQL. Atak można przeprowadzić zdalnie.

W funkcjonalności CvManager w Dell ControlVault3 przed wersją 5.15.14.19 oraz Dell ControlVault3 Plus przed wersją 6.2.36.47 występuje podatność na przepełnienie bufora. Specjalnie przygotowane wywołanie API ControlVault może prowadzić do uszkodzenia pamięci.

W systemach Dell ControlVault3 przed wersją 5.15.14.19 oraz Dell ControlVault3 Plus przed wersją 6.2.36.47 występują wielokrotne podatności na odczyt i zapis poza zakresem. Wykonanie specjalnie przygotowanego wywołania `WinBioControlUnit` może prowadzić do uszkodzenia pamięci.

W systemach Dell ControlVault3 przed wersją 5.15.14.19 oraz Dell ControlVault3 Plus przed wersją 6.2.36.47 występują wielokrotne podatności na odczyt i zapis poza zakresem. Wykonanie specjalnie przygotowanego wywołania `WinBioControlUnit` może prowadzić do uszkodzenia pamięci.

W kontrolerze Broadcom Storage Adapter w Dell ControlVault3 przed wersją 5.15.14.19 oraz w Dell ControlVault3 Plus przed wersją 6.2.36.47 występują liczne podatności związane z odczytem i zapisem poza przydzielonym obszarem pamięci. Wykonanie specjalnie przygotowanego wywołania `WinBioControlUnit` może prowadzić do uszkodzenia pamięci.

W systemach Dell ControlVault3 przed wersją 5.15.14.19 oraz Dell ControlVault3 Plus przed wersją 6.2.36.47 występują wielokrotne podatności na odczyt i zapis poza zakresem. Wykonanie specjalnie przygotowanego wywołania `WinBioControlUnit` może prowadzić do uszkodzenia pamięci.