Katalog podatności CVE

W aplikacji internetowej Progress Flowmon przed wersją 12.5.5 występuje podatność, która pozwala na niezamierzone wywołanie działań w sesji uwierzytelnionego użytkownika po kliknięciu w złośliwy link dostarczony przez atakującego.

W wersjach Flowmon przed 12.5.5 zidentyfikowano podatność, która pozwala użytkownikowi z uprawnieniami administratora i dostępem do interfejsu zarządzania na wykonanie dodatkowych, niezamierzonych poleceń w skryptach przeznaczonych do celów diagnostycznych.

W jądrze Linux w podsystemie mac80211 (WiFi) nie uwzględniono elementu zdolności S1G w scan_ies_len. Powoduje to błąd walidacji długości bufora w ieee80211_prep_hw_scan() i ostrzeżenie WARN w __ieee80211_start_scan(), uniemożliwiając skanowanie sprzętowe.

W sterowniku igc (Intel Gigabit Ethernet) jądra Linuxa, funkcja igc_probe() kończyła się niepowodzeniem, gdy igc_led_setup() zawiodła, co prowadziło do paniki jądra w free_netdev() z powodu pominięcia unregister_netdev(). Ponieważ obsługa LED nie jest obowiązkowa, poprawka traktuje błędy konfiguracji LED jako niekrytyczne i kontynuuje działanie z ostrzeżeniem, zapobiegając panice.

W jądrze Linuxa wykryto podatność w implementacji TCP Fast Open. Funkcja tcp_disconnect() nie czyściła wskaźnika fastopen_rsk, co powodowało, że po ponownym użyciu gniazda (np. po connect(AF_UNSPEC) i nowym connect()) uruchamiał się nieprawidłowy retransmiter, wywołując ostrzeżenie i potencjalnie zakłócając działanie sieci.

Wtyczka Popup builder z funkcjami gamifikacji, wieloetapowych popupów, targetowania na poziomie strony oraz wyzwalaczy WooCommerce dla WordPressa jest podatna na atak typu SQL Injection we wszystkich wersjach do 2.1.3 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru 'id' oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Lisfinity Core używana w motywie WordPress pebas® Lisfinity jest podatna na eskalację uprawnień poprzez aktualizację hasła we wszystkich wersjach do 1.4.0 włącznie. Problem wynika z braku odpowiedniej weryfikacji tożsamości użytkownika przed aktualizacją hasła.

W systemie ChurchCRM do wersji 5.18.0 odkryto lukę bezpieczeństwa w funkcji AuthMiddleware, która znajduje się w pliku src/ChurchCRM/Slim/Middleware/AuthMiddleware.php. Manipulacja tą funkcją prowadzi do braku autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

W podatności CVE-2025-11527 zidentyfikowano problem w urządzeniu Tenda AC7 w wersji 15.03.06.44. Nieznana funkcja w pliku /goform/fast_setting_pppoe_set może prowadzić do przepełnienia bufora na stosie w wyniku manipulacji argumentem Password.

W Tenda AC7 w wersji 15.03.06.44 odkryto podatność, która występuje w nieznanej funkcji pliku /goform/WifiMacFilterSet. Manipulacja argumentem wifi_chkHz prowadzi do przepełnienia bufora na stosie.

Wtyczka Cookie Notice & Consent dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr uuid we wszystkich wersjach do 1.6.5 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

W kodzie projektu E-Commerce Website w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej części pliku /pages/supplier_update.php. Manipulacja argumentem supp_id prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w systemie zarządzania salonem piękności PHPGurukul w wersji 1.1. Problem dotyczy nieznanej funkcji w pliku /admin/search-invoices.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem searchdata.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /admin/search-appointment.php, gdzie manipulacja argumentem searchdata prowadzi do wstrzykiwania SQL.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 zidentyfikowano podatność. Manipulacja argumentem delid w pliku /admin/new-appointment.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 zidentyfikowano podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/manage-services.php, co może prowadzić do wstrzyknięcia SQL poprzez manipulację argumentem delid.

W systemie Casdoor w wersji 2.26.0 i wcześniejszych, w module weryfikacji uprawnień oraz interfejsie edycji organizacji/aplikacji, stwierdzono podatność umożliwiającą zdalnie uwierzytelnionym administratorom dowolnej organizacji ominięcie mechanizmu weryfikacji uprawnień poprzez bezpośrednie łączenie adresów URL po zalogowaniu. Problem został naprawiony w wersji 2.63.0.

Podatność umożliwiająca wstrzykiwanie poleceń systemu operacyjnego w panelu administracyjnym urządzenia Curo UC300 w wersji 5.42.1.7.1.63R1. Lokalny atakujący może wstrzyknąć dowolne polecenia systemowe poprzez parametr "IP Addr".

Zidentyfikowano słabość w urządzeniach D-Link DIR-852 do wersji 20251002, która dotyczy nieznanej części pliku /HNAP1/. Manipulacja w tym obszarze może prowadzić do wstrzyknięcia poleceń.

Podatność w ABB MConfig polegająca na przechowywaniu w pamięci wrażliwych informacji w postaci niezaszyfrowanej. Problem dotyczy wersji MConfig do 1.4.9.21.