Katalog podatności CVE

W systemie zarządzania zasobami ludzkimi Soar Cloud HRD do wersji 7.3.2025.0408 występuje podatność związana z zewnętrzną kontrolą nazwy pliku lub ścieżki w funkcji pobierania plików. Umożliwia to zdalnym atakującym uzyskanie częściowych plików poprzez określenie dowolnych ścieżek plików.

Wtyczka Hive Support dla WordPressa jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach hs_update_ai_chat_settings() oraz hive_lite_support_get_all_binbox() w wersjach do 1.2.5 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta lub wyższym, odczyt i nadpisanie klucza API OpenAI oraz danych inspekcji, a także modyfikację podpowiedzi i zachowań AI-czatu.

W systemie zarządzania kliniką Open Source Clinic Management System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /login.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie.

W systemie zarządzania kliniką Open Source Clinic Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'patient' w pliku /appointment.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania nieruchomościami Real Estate Property Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem cmbState w pliku /Admin/InsertCity.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania nieruchomościami Real Estate Property Management System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /Admin/InsertState.php, gdzie manipulacja argumentem txtStateName prowadzi do wstrzyknięcia SQL. Atak może być inicjowany zdalnie.

W systemie zarządzania nieruchomościami Real Estate Property Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem txtCategoryName w pliku /Admin/InsertCategory.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie zarządzania nieruchomościami Real Estate Property Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem txtFrom w pliku /Admin/NewsReport.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania testami wirusa metapneumowirusa PHPGurukul w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem testtype w pliku /registered-user-testing.php prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie zarządzania testami wirusa metapneumowirusa PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'state' w pliku /new-user-testing.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W systemie zarządzania nieruchomościami Real Estate Property Management System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /Admin/Property.php, gdzie manipulacja argumentem cmbCat prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie.

W systemie zarządzania nieruchomościami Real Estate Property Management System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /Admin/User.php, gdzie manipulacja argumentem txtUserName prowadzi do wstrzyknięcia SQL.

Wtyczka HyperComments dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcji hc_request_handler we wszystkich wersjach do 1.2.2 włącznie. Umożliwia to nieautoryzowanym atakującym aktualizację dowolnych opcji na stronie WordPress.

File::Find::Rule w wersji do 0.34 dla Perla jest podatny na wykonanie dowolnego kodu, gdy `grep()` napotyka spreparowaną nazwę pliku. Umożliwia to atakującemu wykorzystanie nazwy pliku jako polecenia do wykonania.

Wtyczka WP User Frontend Pro dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji delete_avatar_ajax() we wszystkich wersjach do 4.1.3 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej usuwanie dowolnych plików na serwerze.

Wtyczka WP User Frontend Pro dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji upload_files() we wszystkich wersjach do 4.1.3 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Krytyczna podatność w serwerze FTP PCMan FTP Server 2.0.7, dotycząca przepełnienia bufora w komponencie PLS Command Handler.

Podatność w obsłudze połączeń SSH w Cisco Integrated Management Controller (IMC) dla serwerów Cisco UCS B-Series, UCS C-Series, UCS S-Series i UCS X-Series może umożliwić uwierzytelnionemu, zdalnemu atakującemu dostęp do wewnętrznych usług z podwyższonymi uprawnieniami. Problem wynika z niewystarczających ograniczeń dostępu do tych usług.

Podatność CVE-2025-48961 dotyczy lokalnego podwyższenia uprawnień spowodowanego niebezpiecznymi uprawnieniami folderów. Dotyczy to produktów Acronis Cyber Protect 16 (Windows) przed wersją 39938.

Podatność CVE-2025-30415 dotyczy błędnego przetwarzania nieprawidłowego wejścia, co prowadzi do odmowy usługi. Dotknięte są produkty Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) przed wersją 40077 oraz Acronis Cyber Protect 17 (Linux, macOS, Windows) przed wersją 41186.