Katalog podatności CVE

W podatności CVE-2025-31064 występuje niewłaściwe kontrolowanie nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Vizeon - Business Consulting od n/a do poniżej 1.2.1.

W podatności CVE-2025-31060 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ApusTheme Capie. Problem dotyczy wersji Capie od n/a do 1.0.40 włącznie.

W podatności CVE-2025-31053 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu Path Traversal w systemie KBx Pro Ultimate. Problem dotyczy wersji od n/a do poniżej 8.0.5.

Wtyczka Solid Mail – SMTP email i logowanie stworzona przez SolidWP dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez pole Nazwa, Temat i Treść wiadomości we wszystkich wersjach do 2.1.5 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wykryto krytyczną podatność w Fujian Kelixun 1.0, która dotyczy nieznanej części pliku /app/fax/fax_view.php w komponencie Filename Handler. Manipulacja argumentem fax_file prowadzi do wstrzyknięcia poleceń systemowych.

Wykryto krytyczną podatność w TOZED ZLT W51 w wersjach do 1.4.2, dotyczącą nieznanej funkcjonalności komponentu Service Port 7777. Manipulacja prowadzi do niewłaściwego czyszczenia pamięci sterty przed jej zwolnieniem.

W podatności SSRF (Server Side Request Forgery) w systemie ASPECT, jeśli dane uwierzytelniające administratora zostaną skompromitowane, może dojść do nieautoryzowanego dostępu do zasobów. Problem ten dotyczy wersji ASPECT-Enterprise do 3.*, serii NEXUS do 3.* oraz serii MATRIX do 3.*.

Podatności typu 2nd Order SQL injection w ASPECT umożliwiają niezamierzony dostęp i manipulację repozytoriami baz danych, jeśli dane uwierzytelniające administratora zostaną skompromitowane. Problem ten dotyczy wersji ASPECT-Enterprise do 3.*, NEXUS Series do 3.* oraz MATRIX Series do 3.*.

Podatność w ASPECT związana z przewidywalnymi nazwami plików może prowadzić do ujawnienia wrażliwych informacji, jeśli dane uwierzytelniające administratora zostaną skompromitowane. Dotyczy to wersji ASPECT-Enterprise do 3.*, serii NEXUS do 3.* oraz serii MATRIX do 3.*.

W ASPECT występują podatności związane z używaniem jednego sposobu haszowania z przewidywalną solą, co może prowadzić do ujawnienia wrażliwych informacji potencjalnemu atakującemu. Problem ten dotyczy wersji ASPECT-Enterprise do 3.*, NEXUS Series do 3.* oraz MATRIX Series do 3.*.

Niezabezpieczone uprawnienia systemu Windows dla narzędzi konfiguracyjnych ASPECT umożliwiają ujawnienie informacji konfiguracyjnych. Problem ten dotyczy wersji ASPECT-Enterprise do 3.*, NEXUS Series do 3.* oraz MATRIX Series do 3.*.

W ASPECT występują podatności na zdalne wykonanie kodu, jeśli dane uwierzytelniające administratora sesji zostaną skompromitowane. Problem dotyczy wersji ASPECT-Enterprise, NEXUS Series oraz MATRIX Series do 3.08.03.

W ASPECT występują podatności na zdalne wykonanie kodu, jeśli dane uwierzytelniające administratora sesji zostaną skompromitowane. Problem dotyczy wersji ASPECT-Enterprise, NEXUS Series oraz MATRIX Series do wersji 3.08.03.

Podatności typu Relative Path Traversal w ASPECT umożliwiają dostęp do zasobów plikowych, jeśli dane uwierzytelniające administratora sesji zostaną skompromitowane. Problem ten dotyczy wersji ASPECT-Enterprise do 3.08.03, serii NEXUS do 3.08.03 oraz serii MATRIX do 3.08.03.

Podatności na wstrzykiwanie servletów w ASPECT umożliwiają zdalne wykonanie kodu, jeśli dane uwierzytelniające administratora sesji zostaną skompromitowane. Problem ten dotyczy wersji ASPECT-Enterprise do 3.08.03 oraz serii NEXUS i MATRIX do 3.08.03.

Podatności typu SQL injection w ASPECT umożliwiają niezamierzony dostęp i manipulację repozytoriami baz danych, jeśli dane uwierzytelniające administratora sesji zostaną skompromitowane. Problem ten dotyczy wersji ASPECT-Enterprise do 3.08.03 oraz serii NEXUS i MATRIX do 3.08.03.

Podatność typu Absolute File Traversal w ASPECT umożliwia dostęp do niezamierzonych zasobów oraz ich modyfikację. Problem ten dotyczy wersji ASPECT-Enterprise do 3.08.03, serii NEXUS do 3.08.03 oraz serii MATRIX do 3.08.03.

W systemie PHPGurukul/Campcodes Online Shopping Portal w wersji 1.0 zidentyfikowano lukę w pliku /admin/updateorder.php. Manipulacja argumentem 'remark' może prowadzić do wstrzyknięcia SQL, co stwarza poważne zagrożenie.

W gnome-remote-desktop wykryto podatność, która pozwala nieuwierzytelnionemu atakującemu na wyczerpanie zasobów systemowych i wielokrotne awarie procesu. Po wielu atakach może dojść do wycieku zasobów, co uniemożliwia ponowne otwieranie plików przez gnome-remote-desktop nawet po restarcie przez systemd.

W systemie PHPGurukul/Campcodes Online Shopping Portal w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /admin/subcategory.php. Manipulacja argumentem Category prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.