Katalog podatności CVE

W podatności CVE-2025-28860 występuje atak typu Cross-Site Request Forgery (CSRF) w generatorze kanałów Google News Editors Picks. Problem ten umożliwia przeprowadzenie ataku typu Stored XSS i dotyczy wersji od n/a do 2.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w integracji Rankchecker.io umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji integracji Rankchecker.io od n/a do 1.0.9 włącznie.

Biblioteka SAML2 w SimpleSAMLphp, przed wersjami 4.17.0 i 5.0.0-alpha.20, jest podatna na atak związany z myleniem podpisów w powiązaniu HTTP-Redirect. Atakujący posiadający dowolną podpisaną odpowiedź SAML mogą spowodować, że aplikacja zaakceptuje niespodpisaną wiadomość.

Podatność eskalacji uprawnień w plikach CxUIUSvc64.exe i CxUIUSvc32.exe sterowników audio Synaptics pozwala lokalnemu autoryzowanemu atakującemu na załadowanie biblioteki DLL w procesie z podwyższonymi uprawnieniami.

Podatność w urządzeniach SIMATIC IPC pozwala uwierzytelnionemu atakującemu na obejście zabezpieczeń zmiennych EFI i wyłączenie hasła BIOS bez autoryzacji, poprzez bezpośrednią komunikację z kontrolerem flash.

Podatność w urządzeniach SIMATIC IPC pozwala uwierzytelnionemu atakującemu na modyfikację zmiennych EFI bez autoryzacji, poprzez bezpośrednią komunikację z kontrolerem flash. Problem dotyczy niewystarczającego mechanizmu ochrony zmiennych EFI, co może umożliwić zmianę konfiguracji Secure Boot.

Wtyczka WPCS – WordPress Currency Switcher Professional dla WordPressa jest podatna na wykonanie dowolnego shortcode'a we wszystkich wersjach do i włącznie z 1.2.0.4. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode.

Z powodu niewystarczającej walidacji danych wejściowych, SAP Commerce (Swagger UI) umożliwia nieautoryzowanemu atakującemu wstrzyknięcie złośliwego kodu z zdalnych źródeł, co może być wykorzystane do przeprowadzenia ataku typu cross-site scripting (XSS). Może to prowadzić do poważnego wpływu na poufność, integralność i dostępność danych w SAP Commerce.

Brak weryfikacji uprawnień w SAP NetWeaver (ABAP Class Builder) umożliwia atakującemu uzyskanie wyższych poziomów dostępu, niż powinien mieć. Skutkiem udanego wykorzystania tej podatności może być ujawnienie bardzo wrażliwych informacji.

Vela to framework automatyzacji pipeline'ów (CI/CD) oparty na technologii kontenerów Linux, napisany w Golang. W wersjach przed 0.25.3 i 0.26.3, atakujący mógł przejąć własność repozytorium oraz jego sekrety na poziomie repozytorium poprzez sfałszowanie ładunku webhooka z określonymi nagłówkami i danymi w ciele.

umatiGateway to oprogramowanie do łączenia serwerów OPC Unified Architecture z brokerem MQTT przy użyciu wiadomości JSON. Interfejs użytkownika może być potencjalnie dostępny publicznie, co umożliwia przeglądanie i modyfikowanie konfiguracji.

Podatność dotyczy nieprawidłowego wyświetlania wiadomości e-mail MIME, które twierdziły, że zawierają zaszyfrowaną wiadomość OpenPGP, podczas gdy w rzeczywistości zawierały podpisaną wiadomość OpenPGP. Problem ten został naprawiony w Thunderbird 136 oraz Thunderbird 128.8.

W podatności CVE-2025-26933 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wtyczki WC Place Order Without Payment w wersjach od n/a do 2.6.7.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WPBookit od Iqonic Design umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji WPBookit od n/a do 1.0.1 włącznie.

W aplikacji GE Vernova Enervista UR Setup występuje luka związana z brakiem uwierzytelnienia dla krytycznej funkcji, co umożliwia obejście uwierzytelnienia z powodu braku autoryzacji serwera SSH. Brak uwierzytelnienia połączenia klienta stwarza możliwość przeprowadzenia ataku typu man-in-the-middle w sieci.