Katalog podatności CVE

W kliencie Pritunl przed wersją 1.3.4220.57, administrator z dostępem do /Applications może eskalować uprawnienia po odinstalowaniu produktu. Administrator może wstawić nowy plik w miejsce usuniętego pliku pritunl-service, który następnie jest wykonywany przez LaunchDaemon jako root.

Wtyczka Download Manager dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji savePackage we wszystkich wersjach do 3.3.12 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej usuwanie dowolnych plików na serwerze.

Wtyczka Debug Log Manager dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez automatyczne odświeżanie logów debugowania we wszystkich wersjach do 2.3.4 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka Insert Headers And Footers dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do 3.1.1 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'custom_plugin_set_option', co umożliwia nieautoryzowanym atakującym aktualizację dowolnych opcji na stronie WordPress.

Wtyczka CLEVER - HTML5 Radio Player With History - Shoutcast and Icecast - Elementor Widget Addon dla WordPressa jest podatna na odczyt dowolnych plików z powodu niewystarczającej walidacji ścieżek plików w pliku 'history.php' we wszystkich wersjach do i włącznie z 2.4. Umożliwia to nieautoryzowanym atakującym odczyt dowolnych plików na serwerze, co może zawierać wrażliwe informacje, w tym dane uwierzytelniające do bazy danych.

Wtyczka JobWP – Job Board, Job Listing, Career Page and Recruitment Plugin dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'jobwp_upload_resume' we wszystkich wersjach do i włącznie z 2.3.9. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W wersji 1.38 i wcześniejszych, plik roboczy `makefile-ubuntu.yml` w z80pack wykorzystuje `actions/upload-artifact@v4` do przesyłania artefaktu `z80pack-ubuntu`. Artefakt ten zawiera plik `.git/config`, który automatycznie generuje GITHUB_TOKEN, co stwarza ryzyko jego wycieku przed zakończeniem workflow.

Podczas instalacji Nessusa w niestandardowej lokalizacji na hoście Windows, wersje Nessusa przed 10.8.4 nie egzekwowały bezpiecznych uprawnień dla podkatalogów. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli użytkownicy nie zabezpieczyli katalogów w niestandardowej lokalizacji instalacji.

W systemie nadajnika WorldCast Systems ECRESO FM/DAB/TV w wersji 1.10.1 występuje problem, który pozwala uwierzytelnionym atakującym na eskalację uprawnień za pomocą spreparowanego ładunku JSON.

Podatność na ujawnienie informacji w komponencie /socket.io/1/websocket/ urządzeń Soundcraft Ui Series Model(i) Ui12 i Ui16 w wersjach oprogramowania v1.0.7x oraz v1.0.5x umożliwia atakującym dostęp do poświadczeń administratora w postaci niezaszyfrowanej.

Zidentyfikowano potencjalną podatność w usłudze HP Touchpoint Analytics dla niektórych produktów HP PC w wersjach wcześniejszych niż 4.2.2439. Ta podatność może umożliwić lokalnemu atakującemu eskalację uprawnień.

W jądrze Linux w podsystemie io_uring stwierdzono podatność związaną z funkcją io_req_prep_async przy użyciu dostarczonych buforów. Funkcja ta może importować dostarczone bufory, ale przed zatwierdzeniem stanu pierścienia może dojść do problemów, które wymagają ponownego importu buforów.

W podsystemie ASoC jądra Linux funkcja graph_util_parse_dai() używała __free(device_node) dla dlc->of_node, co powodowało przedwczesne zwolnienie węzła urządzenia, gdy sterownik jest nadal w użyciu.

W serwerze NFS (nfsd) w jądrze Linux, funkcja nfs4_lookup_stateid() nie uwzględnia flagi SC_STATUS_FREEABLE podczas wyszukiwania stanów delegacji. Powoduje to, że odwołane delegacje nie są znajdowane, co prowadzi do błędnego zwracania NFS4ERR_BAD_STATEID zamiast NFS4ERR_DELEG_REVOKED.

W jądrze Linux dla architektury LoongArch w podsystemie BPF JIT wykryto podatność typu off-by-one w funkcji build_prologue(). Przy programach BPF łączących bpf2bpf i tailcalls, pierwszy przebieg generuje N instrukcji, a drugi N+1, co powoduje przesunięcie epilogue_offset i skok do nieoczekiwanej instrukcji, prowadząc do zawieszenia jądra.

W jądrze Linux wykryto podatność w systemie plików ext4, polegającą na odczycie poza dozwolonym zakresem pamięci podczas sprawdzania katalogu zawierającego wpis '.' z polem rec_len równym rozmiarowi bloku (4KB). Atakujący może wykorzystać spreparowany system plików, aby wywołać odczyt poza przydzielonym buforem, co może prowadzić do ujawnienia danych lub awarii systemu.

Podatność typu Path Traversal w ThimPress Ivy School umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji Ivy School od n/a do 1.6.0 włącznie.

Podatność CVE-2025-39469 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Modal Survey w wersjach od n/a do 2.0.2.0.1.

Wtyczka Avatar dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji we wszystkich wersjach do 0.1.4 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usuwanie dowolnych plików na serwerze.

Podatność CVE-2025-39594 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Bob Arigato Autoresponder i Newsletter, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Arigato Autoresponder i Newsletter od n/a do 2.7.2.4.