Katalog podatności CVE

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Essential Breadcrumbs umożliwia eskalację uprawnień. Problem dotyczy wersji wtyczki od n/a do 1.1.1 włącznie.

W podatności CVE-2025-31036 występuje problem Cross-Site Request Forgery (CSRF) w WPSOLR WPSolr w wersji od n/a do 24.0, który umożliwia eskalację uprawnień. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad kontem użytkownika.

W podatności CVE-2025-31032 występuje problem Cross-Site Request Forgery (CSRF) w bramce płatności Pagopar dla WooCommerce, który umożliwia przeprowadzenie ataku typu Stored XSS. Dotyczy to wersji Pagopar – WooCommerce Gateway od n/a do 2.7.1.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Comment Validation Reloaded umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 0.5 włącznie.

W podatności CVE-2025-31023 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Purab Seo Meta Tags, który umożliwia ataki CSRF. Dotyczy to wersji wtyczki od n/a do 1.4 włącznie.

W Apollo Router Core, który jest konfigurowalnym routerem grafowym, wystąpiła podatność związana z użyciem Apollo Compiler. Umożliwia ona wykonywanie zapytań z głęboko zagnieżdżonymi i powtarzającymi się nazwanymi fragmentami, co może prowadzić do nadmiernego zużycia zasobów i odmowy usługi.

Wersja 2.0 oprogramowania verydows zawiera lukę związaną z niewłaściwymi uprawnieniami, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez przesłanie pliku o określonym typie.

Podatność na niewystarczające wygasanie sesji w oprogramowaniu Sitefinity firmy Progress Software Corporation pozwala na ponowne wykorzystanie identyfikatorów sesji w specyficznych i rzadkich okolicznościach. Problem ten dotyczy wersji Sitefinity od 14.0 do 14.3, od 14.4 przed 14.4.8145, od 15.0 przed 15.0.8231, od 15.1 przed 15.1.8332 oraz od 15.2 przed 15.2.8429.

Występuje podatność CWE-20 związana z niewłaściwą walidacją danych wejściowych, która może prowadzić do utraty poufności, integralności i dostępności stacji roboczej inżynieryjnej, gdy złośliwy plik projektu zostanie załadowany przez użytkownika z lokalnego systemu.

Podatność CVE-2025-2222 dotyczy dostępności plików lub katalogów dla zewnętrznych podmiotów przez protokół HTTPS, co może prowadzić do wycieku informacji oraz potencjalnego podniesienia uprawnień w wyniku ataku typu man-in-the-middle.

Wykryto podatność w systemie Roommate-Bill-Tracking, która dotyczy pliku /includes/login.php. Manipulacja argumentem 'Username' prowadzi do ataku typu SQL injection, co zostało sklasyfikowane jako krytyczne.

W urządzeniach Wi-Fi AP UNIT serii 'AC-WPS-11ac' występuje luka związana z brakiem uwierzytelnienia dla krytycznej funkcji. W przypadku jej wykorzystania, zdalny atakujący bez uwierzytelnienia może uzyskać informacje konfiguracyjne produktu, w tym dane uwierzytelniające.

W urządzeniach Wi-Fi AP UNIT z serii 'AC-WPS-11ac' występuje podatność, która umożliwia ujawnienie informacji o uwierzytelnieniu. W przypadku jej wykorzystania, zdalny atakujący bez uwierzytelnienia może uzyskać informacje o uwierzytelnieniu produktu.

W podatności CVE-2025-25053 występuje luka wstrzykiwania poleceń systemowych w interfejsie WEB (strona ustawień) w jednostce AP Wi-Fi serii 'AC-WPS-11ac'. W przypadku jej wykorzystania, zdalny atakujący, który ma dostęp do produktu, może wykonać dowolne polecenie systemowe.

Lucee w wersjach przed 5.4.7.3 LTS oraz 6 przed 6.1.1.118 jest podatny na awarię mechanizmu ochrony, co pozwala atakującemu na uruchomienie kodu, który powinien być zablokowany oraz na dostęp do zasobów, które powinny być chronione, jeśli atakujący ma możliwość umieszczania plików na serwerze.

W systemie Windows Win32K występuje podatność typu use after free w module GRFX, która pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.

Nieprawidłowa walidacja danych wejściowych w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Podatność CVE-2025-32117 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w widgecie Widgetize Pages Light, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 3.0 włącznie.

Podatność w aplikacji Cursor, wersje 0.45.0 do 0.48.6, pozwalała na nieautoryzowane modyfikacje plików poza otwartym obszarem roboczym w wyniku działania agenta Cursor. Wymagało to jednak celowego wywołania przez użytkownika lub złośliwie przygotowany kontekst, co czyniło skuteczne wykorzystanie tej podatności mało prawdopodobnym w praktyce.