Katalog podatności CVE

Wtyczka Cost Calculator Builder dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach get_cc_orders i update_order_status we wszystkich wersjach do 3.5.32 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta lub wyższym, dostęp do funkcji zarządzania zamówieniami oraz modyfikację statusu zamówienia.

Anyquery to silnik zapytań SQL oparty na SQLite. Wersje 0.4.3 i wcześniejsze pozwalają atakującym, którzy uzyskali dostęp do localhost, na korzystanie z serwera http przez port bez uwierzytelnienia oraz dostęp do prywatnych danych integracyjnych, takich jak e-maile, bez żadnego ostrzeżenia o obcym logowaniu od dostawcy.

Karapace to otwartoźródłowa implementacja Kafka REST i Schema Registry. W wersjach 5.0.0 i 5.0.1 występuje luka w autoryzacji, która pozwala na ominięcie uwierzytelnienia przy użyciu tokena OAuth 2.0 Bearer, co umożliwia nieautoryzowanym użytkownikom dostęp do chronionych punktów końcowych Schema Registry.

Podatność w MotionEye v0.43.1b4 i wcześniejszych umożliwia wstrzyknięcie poleceń systemu operacyjnego przez parametry konfiguracyjne, takie jak image_file_name. Niesanitizowane dane wejściowe użytkownika są zapisywane do plików konfiguracyjnych Motion, co pozwala zdalnym, uwierzytelnionym atakującym z dostępem administracyjnym na wykonanie kodu po ponownym uruchomieniu Motion.

Wtyczka AP Background dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku autoryzacji oraz niewystarczającej walidacji plików w funkcji advParallaxBackAdminSaveSlider() w wersjach od 3.8.1 do 3.8.2. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka TextBuilder dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach od 1.0.0 do 1.1.1. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'handleToken', co umożliwia nieautoryzowanym atakującym aktualizację tokena autoryzacji użytkownika za pomocą sfałszowanego żądania.

Wtyczka WP Dispatcher dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji wp_dispatcher_process_upload() we wszystkich wersjach do 1.2.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Blappsta Mobile App dla WordPressa jest podatna na atak typu SQL Injection poprzez funkcję nh_ynaa_comments() w wersjach do 0.8.8.8 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka WP Dispatcher dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'id' we wszystkich wersjach do i włącznie z 1.2.0. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W QEMU znaleziono lukę, która występuje, gdy obiekt QIOChannelWebsock jest zwalniany podczas oczekiwania na zakończenie handshake'u. Może to prowadzić do wycieku GSource i wywołania callbacku, co skutkuje użyciem po zwolnieniu pamięci.

Instalator Panasonic AutoDownloader w wersji 1.2.8 zawiera problem z ścieżką wyszukiwania DLL, co może prowadzić do załadowania spreparowanego pliku DLL w tym samym katalogu.

W podatności CVE-2025-0616 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w panelu B2B - Netsis firmy Teknolojik Center Telecommunication Industry Trade Co. Ltd. Problem ten dotyczy wersji do 20251003.

Stalwart to serwer pocztowy i współpracy. W wersjach 0.13.3 i poniżej występuje podatność na nieograniczone przydzielanie pamięci w analizatorze protokołu IMAP, co pozwala zdalnym atakującym na wyczerpanie pamięci serwera, co może prowadzić do odmowy usługi.

Nieautoryzowany port debugowania może umożliwić dostęp do systemu plików urządzenia.

Specyfikacja Matrix przed wersją 1.16 (tj. z wersją pokoju przed 12) nie zapewnia unikalności zdarzeń tworzenia. Może to prowadzić do problemów z identyfikacją i zarządzaniem zdarzeniami w systemie.

Specyfikacja Matrix przed wersją 1.16 (tj. z wersją pokoju przed 12 i rozwiązywaniem stanu przed 2.1) ma niedobory w rozwiązywaniu stanu.

SSH Tectia Server przed wersją 6.6.6 czasami pozwala atakującym na odczyt i modyfikację ruchu sesji użytkownika.

Urządzenia TP-Link AX1800 WiFi 6 Router (Archer AX21) pozwalają nieautoryzowanym atakującym w sieci lokalnej na wykonanie dowolnego kodu jako root poprzez pole db_dir w minidlnad. Atakujący może modyfikować plik files.db, co może prowadzić do przepełnienia bufora na stosie w minidlna-1.1.2/upnpsoap.c.

Zidentyfikowano podatność w Rancher Manager, która dotyczy uwierzytelniania SAML z narzędzia Rancher CLI. Niestandardowy protokół uwierzytelniania dla dostawców opartych na SAML może być wykorzystany do kradzieży tokenów uwierzytelniających Ranchera.

Zidentyfikowano podatność w Rancher Manager, polegającą na braku walidacji po stronie serwera w polu `.username`. Użytkownicy z uprawnieniami do aktualizacji innych zasobów użytkowników mogą spowodować odmowę dostępu dla wybranych kont.