Katalog podatności CVE

W podatności CVE-2025-48299 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w YayCommerce YayExtra. Problem ten dotyczy wersji YayExtra od n/a do 1.5.5 włącznie.

W podatności CVE-2025-48161 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w YayCommerce YaySMTP smtp-sendinblue. Problem ten dotyczy wersji YaySMTP od n/a do 1.3 włącznie.

W podatności CVE-2025-48153 występuje luka typu Cross-Site Request Forgery (CSRF) w wtyczce Import CDN-Remote Images, która umożliwia atak typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.1.2 włącznie.

Wtyczka Counter live visitors dla WooCommerce w WordPressie jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji wcvisitor_get_block we wszystkich wersjach do 1.3.6 włącznie. Atakujący bez uwierzytelnienia mogą usunąć dowolne pliki na serwerze.

Wtyczka Malcure Malware Scanner — #1 narzędzie do usuwania złośliwego oprogramowania z WordPressa jest podatna na usuwanie dowolnych plików z powodu braku sprawdzenia uprawnień w funkcji wpmr_delete_file() w wersjach do 17.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej usuwanie dowolnych plików, co może prowadzić do zdalnego wykonania kodu.

Wykorzystanie tej podatności może umożliwić atakującemu wykonanie dowolnych poleceń jako root, co może prowadzić do utraty poufności, integralności, dostępności oraz pełnej kontroli nad punktem dostępowym.

VMware ESXi, Workstation, Fusion oraz VMware Tools zawierają podatność na ujawnienie informacji z powodu użycia niezinicjalizowanej pamięci w vSockets. Złośliwy użytkownik z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej może wykorzystać tę lukę do wycieku pamięci z procesów komunikujących się za pomocą vSockets.

W podatności CVE-2025-50819 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi w aplikacji beiyuouo arxiv-daily do 6 maja 2025 roku. Problem ten występuje podczas analizy pliku topic.yml w logice generacji w pliku daily_arxiv.py.

W podatności typu Use After Free w procedurze odczytu plików IPT w SOLIDWORKS eDrawings na wersji SOLIDWORKS Desktop 2025, atakujący może wykonać dowolny kod podczas otwierania specjalnie przygotowanego pliku IPT.

W podatności CVE-2025-6974 występuje użycie niezinicjalizowanej zmiennej w procedurze odczytu plików JT w SOLIDWORKS eDrawings w wersji SOLIDWORKS Desktop 2025. Może to umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku JT.

W podatności typu Use After Free w procedurze odczytu plików JT w SOLIDWORKS eDrawings na wersji SOLIDWORKS Desktop 2025, atakujący może wykonać dowolny kod podczas otwierania specjalnie przygotowanego pliku JT.

W podatności typu Use After Free w procedurze odczytu plików CATPRODUCT w SOLIDWORKS eDrawings na wersji SOLIDWORKS Desktop 2025, może dojść do wykonania dowolnego kodu przez atakującego podczas otwierania specjalnie przygotowanego pliku CATPRODUCT.

W podatności typu Use After Free w procedurze odczytu plików CATPRODUCT w SOLIDWORKS eDrawings na wersji SOLIDWORKS Desktop 2025, może dojść do wykonania dowolnego kodu przez atakującego podczas otwierania specjalnie przygotowanego pliku CATPRODUCT.

W podatności CVE-2025-0831 występuje błąd odczytu poza zakresem w procedurze odczytu plików JT w SOLIDWORKS eDrawings w wersji SOLIDWORKS Desktop 2025. Może to umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku JT.

W SQLite przed wersją 3.50.2 istnieje podatność, w której liczba wyrażeń agregujących może przekroczyć liczbę dostępnych kolumn, co prowadzi do uszkodzenia pamięci.

W systemie OP5 Monitor do wersji 7.1.9 występuje podatność na wstrzyknięcie komend przez uwierzytelnionego użytkownika, wykorzystująca parametr 'cmd_str' w punkcie końcowym command_test.php. Użytkownik z dostępem do interfejsu webowego może użyć funkcji 'Test this command' do wykonania dowolnych komend powłoki jako nieuprzywilejowany użytkownik aplikacji webowej. Podatność została naprawiona w wersji 7.2.0.

Wtyczka Restrict File Access dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 1.1.2. Problem wynika z braku lub nieprawidłowej walidacji nonce na stronie 'restrict-file-access'.

Nix to menedżer pakietów dla systemów Linux i innych systemów Unix. Wersje Nix 2.30.0 na macOS wykonywały budowy z podwyższonymi uprawnieniami (root), zamiast z uprawnieniami użytkowników budujących. Naprawa została wprowadzona w Nix 2.30.1.

W kodzie projektu Mobile Shop w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /login.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.