Katalog podatności CVE

Biblioteka libexpat zawiera podatność przepełnienia stosu spowodowaną nieograniczoną rekurencją podczas przetwarzania zagnieżdżonych encji w dokumentach XML. Atakujący może dostarczyć specjalnie spreparowany plik XML, który doprowadzi do wyczerpania stosu i awarii aplikacji.

Wtyczka LoginPress | wp-login Custom Login Page Customizer dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do 3.3.1 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'custom_plugin_set_option'.

Motyw Eco Nature - Środowisko i Ekologia dla WordPressa jest podatny na nieautoryzowaną modyfikację danych, co może prowadzić do odmowy usługi. Problem wynika z braku sprawdzenia uprawnień w akcji AJAX 'cmsmasters_hide_admin_notice' we wszystkich wersjach do 2.0.4 włącznie.

Wtyczka InstaWP Connect – 1-click WP Staging & Migration dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 0.1.0.83. Problem wynika z braku lub nieprawidłowej walidacji nonce w pliku '/migrate/templates/main.php'.

Motyw Industrial dla WordPressa jest podatny na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcji _ajax_get_total_content_import_items() we wszystkich wersjach do 1.7.8 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, aktualizację dowolnych opcji na stronie WordPress.

W systemie Windows występuje luka w procesie logowania, która pozwala na wykorzystanie tokena AuthContext do przeprowadzania ataków powtórzeniowych oraz omijania uwierzytelniania.

Podatność CVE-2025-2229 dotyczy tworzenia tokena, który jest generowany na podstawie nazwy użytkownika, bieżącej daty/godziny oraz stałego klucza szyfrowania AES-128, który jest identyczny we wszystkich instalacjach. To może prowadzić do przewidywalności tokenów w różnych środowiskach.

W funkcji 'GetWebLoginCredentials' w 'Sante PACS Server.exe' występuje podatność na odmowę usługi. Może to prowadzić do zablokowania dostępu do usługi.

W aplikacji 'Sante PACS Server.exe' hasło użytkownika jest dopełniane zerami do 0x2000 bajtów, haszowane za pomocą SHA1, kodowane w base64 i przechowywane w tabeli USER w bazie danych SQLite HTTP.db. Jednak liczba bajtów hasza jest obcinana, jeśli hasz zawiera bajt zerowy.

Wtyczka All-in-One WP Migration and Backup dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 7.89 włącznie, poprzez deserializację nieufnych danych wejściowych w funkcji 'replace_serialized_values'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

W wersjach Issuetrak v17.2.2 i wcześniejszych występuje podatność, która pozwala użytkownikowi o niskich uprawnieniach na dostęp do wyników audytu innych użytkowników poprzez wykorzystanie podatności Insecure Direct Object Reference (IDOR) w komponencie audytu Issuetrak. Podatność ta umożliwia nieautoryzowany dostęp do wrażliwych informacji, takich jak dane użytkowników, informacje o sieci i sprzęcie, zainstalowane programy, uruchomione procesy, dyski i drukarki.

Wtyczka Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin dla WordPressa jest podatna na wykonanie dowolnego shortcode'a we wszystkich wersjach do 1.6.8.5 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem funkcji do_shortcode.

Wtyczka ArielBrailovsky-ViralAd dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'id' funkcji printResultAndDie() we wszystkich wersjach do 1.0.8 włącznie, z powodu niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka ArielBrailovsky-ViralAd dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'text' i 'id' funkcji limpia() we wszystkich wersjach do 1.0.8 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonych przez użytkownika parametrów oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

W wersji 2.8 aplikacji tNexus Airport View występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień poprzez wartość ProfileID w punkcie końcowym API [/tnexus/rest/admin/updateUser].

W Smallrye zidentyfikowano lukę, w której smallrye-fault-tolerance jest podatny na problem z brakiem pamięci (OOM). Luka ta jest wywoływana zewnętrznie podczas wywoływania URI metryk, co może prowadzić do problemu z odmową usługi (DoS).

Problem w dtp.ae tNexus Airport View w wersji 2.8 umożliwia zdalnemu atakującemu eskalację uprawnień za pomocą punktów końcowych addUser i updateUser.

W jądrze Linux wykryto podatność w stosie TCP, gdzie ścieżka bezpieczeństwa (secpath) nie jest usuwana wraz z obiektem dst (destination cache). Powoduje to utrzymywanie referencji do stanu xfrm_state, co uniemożliwia jego prawidłowe usunięcie podczas zamykania przestrzeni nazw sieciowych (netns). Problem objawia się ostrzeżeniem WARN w funkcji xfrm6_tunnel_net_exit.

W jądrze Linuxa rozwiązano podatność związaną z io_uring, która dotyczy spekulacji opcode. Wprowadzono zabezpieczenia, aby upewnić się, że sqe->opcode jest odpowiednio sanitizowane przed spekulacjami.

W jądrze Linuxa zidentyfikowano podatność typu use-after-free w funkcji geneve_find_dev(). Problem występuje, gdy struktura geneve_dev.next jest powiązana z backendowym gniazdem UDP, które zostało już zwolnione.