Katalog podatności CVE

Podatność CVE-2025-48331 dotyczy wtyczki WooCommerce Orders & Customers Exporter, która umożliwia wstrzykiwanie wrażliwych informacji do wysyłanych danych. Problem ten występuje w wersjach od n/a do 5.0 włącznie.

W usługach internetowych SOAP w wersjach Asset Suite występuje podatność, która może zostać wykorzystana przez atakującego. W przypadku skutecznego wykorzystania, atakujący może uzyskać nieautoryzowany dostęp do produktu oraz wydłużyć czas na przeprowadzenie ataku na hasło.

Wtyczka Browse As dla WordPressa jest podatna na obejście uwierzytelnienia w wersjach do 0.2 włącznie. Problem wynika z błędnego sprawdzania uwierzytelnienia w funkcji 'IS_BA_Browse_As::notice' z wartością ciasteczka 'is_ba_original_user_COOKIEHASH'.

Podatność CVE-2025-4636 dotyczy nadmiernych uprawnień przyznanych użytkownikowi webowemu działającemu na platformie airpointer. Złośliwy aktor, który przejmie kontrolę nad tym użytkownikiem, może uzyskać uprawnienia administratora systemu (root).

Valtimo to platforma do automatyzacji procesów biznesowych. W wersjach od 11.0.0.RELEASE do 11.3.3.RELEASE oraz od 12.0.0.RELEASE do 12.12.0.RELEASE, nieautoryzowani użytkownicy mogą wyświetlać, edytować, tworzyć lub usuwać obiekty, dla których istnieje konfiguracja zarządzania obiektami. Problem ten został naprawiony w wersji 12.13.0.RELEASE.

Serwer Spring Cloud Gateway przekazuje nagłówki X-Forwarded-For oraz Forwarded z niezaufanych proxy, co może prowadzić do nieautoryzowanego ujawnienia informacji o użytkownikach. Taka sytuacja stwarza ryzyko manipulacji danymi pochodzącymi od użytkowników.

Znaleziono podatność w PCMan FTP Server 2.0.7 i sklasyfikowano ją jako krytyczną. Podatność dotyczy nieznanego kodu komponentu NLST Command Handler. Manipulacja prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

Wykryto lukę umożliwiającą obejście kwarantanny plików, która została naprawiona poprzez wprowadzenie dodatkowych kontroli. Problem ten został rozwiązany w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.

W systemie OpenKnowledgeMaps Headstart w wersji 7 występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień poprzez parametr url komponentu getPDF.php.

W jądrze Linux w module openvswitch wykryto niebezpieczne ręczne parsowanie atrybutów Netlink w funkcji output_userspace(). Zastąpiono je bezpieczną iteracją nla_for_each_nested(), która gwarantuje przetwarzanie tylko poprawnie sformowanych atrybutów.

W jądrze Linuxa w module netfilter/ipset wykryto błąd w makrach obsługujących blokady regionów dla typów hash. Nieprawidłowe działanie makra ahash_region() może prowadzić do wyścigu między garbage collectorem a dodawaniem nowych elementów, gdy zestaw ma zdefiniowany timeout.

W jądrze Linuxa w KVM dla ARM64 wykryto błąd polegający na użyciu niezainicjalizowanego wskaźnika memcache w funkcji user_mem_abort(). Może to prowadzić do awarii na ścieżkach wymagających alokacji w stage-2 bez przejścia przez permission fault lub dirty logging.

Pakiet mcp-markdownify-server przed wersją 1.0.0 jest podatny na atak SSRF (Server-Side Request Forgery) przez funkcję Markdownify.get(). Atakujący może spreparować zapytanie, które po przetworzeniu przez hosta MCP wywołuje narzędzia do konwersji stron internetowych, wyszukiwania Bing i YouTube, wysyłając żądania do kontrolowanych przez atakującego adresów URL i odczytując odpowiedzi, co może prowadzić do wycieku poufnych informacji.

Dyrektywy konfiguracyjne i API Kea mogą być wykorzystane do załadowania złośliwej biblioteki hook. Wiele typowych konfiguracji uruchamia Kea jako użytkownika root, pozostawia punkty wejścia API niezabezpieczone domyślnie oraz/lub umieszcza gniazda kontrolne w niebezpiecznych lokalizacjach.

Brak walidacji plików w funkcji do_update_vps w Avast Business Antivirus dla systemu Linux 4.5 umożliwia lokalnemu użytkownikowi oszustwo lub manipulację plikiem aktualizacji poprzez niezautoryzowane zapisanie pliku.

Wtyczka Likes and Dislikes Plugin dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'post' we wszystkich wersjach do 1.0.0 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka MasterStudy LMS Pro dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji stm_lms_add_assignment_attachment we wszystkich wersjach do i włącznie z 4.7.0. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej strony.

W bibliotece International Components for Unicode (ICU) wykryto przepełnienie bufora stosu podczas uruchamiania narzędzia genrb. Błąd występuje w funkcji SRBRoot::addTag, gdzie struktura 'subtag' ulega przepełnieniu, co może prowadzić do uszkodzenia pamięci i lokalnego wykonania dowolnego kodu.

Krytyczna podatność w Gowabby HFish 0.1 w funkcji LoadUrl pliku view/url.go. Manipulacja argumentem r prowadzi do nieprawidłowego uwierzytelnienia, umożliwiając zdalny atak bez autoryzacji. Exploit został opublikowany.

Django-Select2 to integracja Django dla Select2. Przed wersją 8.4.1, instancje podklas HeavySelect2Mixin, takich jak ModelSelect2MultipleWidget i ModelSelect2Widget, mogą ujawniać tajne tokeny dostępu między żądaniami.