Katalog podatności CVE

Wykryto niebezpieczne ładowanie dynamicznych bibliotek w sterowniku USB-CONVERTERCABLE, co może umożliwić lokalnym atakującym ujawnienie informacji lub wykonanie dowolnego kodu na podatnych systemach.

Wtyczka Reset dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 1.6. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji reset_db_page().

Wtyczka File Uploads Addon dla WooCommerce w WordPressie jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 1.7.1 włącznie, poprzez katalog 'uploads'. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych przechowywanych w niebezpieczny sposób w katalogu /wp-content/uploads, który może zawierać załączniki plików przesyłane przez klientów.

Wersje FileMegane powyżej 3.0.0.0, przed 3.4.0.0, zawierają podatność typu server-side request forgery (SSRF). Wykonanie dowolnych żądań do backendowych interfejsów API może prowadzić do ponownego uruchomienia usług.

Podatność CVE-2025-23845 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji ERA404 ImageMeta. Problem ten dotyczy wersji ImageMeta od n/a do 1.1.2 włącznie.

Podatność CVE-2025-23840 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP-NOTCAPTCHA w wersjach od n/a do 1.3.1. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

W CX-Programmer zidentyfikowano podatność typu Out-of-bounds Read (CWE-125). Atakujący mogą wykorzystać tę podatność do odczytu wrażliwych informacji lub spowodować awarię aplikacji.

W podatności CVE-2025-26768 występuje problem Cross-Site Request Forgery (CSRF) w polu adresowym what3words, co pozwala na przechowywanie ataków XSS. Dotyczy to wersji od n/a do 4.0.15 włącznie.

W podatności CVE-2025-26759 występuje problem Cross-Site Request Forgery (CSRF) w menedżerze fragmentów treści alexvtn, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji menedżera fragmentów treści od n/a do 1.1.5 włącznie.

Wtyczka WP Airbnb Review Slider zawiera podatność na SQL Injection, która pozwala na przeprowadzenie ataku typu Blind SQL Injection. Problem dotyczy wersji od n/a do 3.9 włącznie.

Podatność CVE-2025-22680 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Ad Inserter Pro, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Ad Inserter Pro od n/a do 2.7.39.

W podatności CVE-2025-22286 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji LTL Freight Quotes – Worldwide Express Edition w wersjach od n/a do 5.0.21. Problem ten pozwala na refleksyjne XSS.

W podatności CVE-2025-22284 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji LTL Freight Quotes – Unishippers Edition od n/a do 2.5.8.

Podatność CVE-2024-44044 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w modułach Oshine, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji modułów Oshine od n/a do poniżej 3.3.8.

Wykryto podatność w Kong Insomnia do wersji 10.3.0, sklasyfikowaną jako krytyczną. Problem dotyczy nieznanego przetwarzania w bibliotece profapi.dll, co prowadzi do niezaufanej ścieżki wyszukiwania.

Wykryto krytyczną podatność w NUUO Camera do wersji 20250203, która dotyczy funkcji print_file w pliku /handle_config.php. Manipulacja argumentem log prowadzi do wstrzyknięcia poleceń, co może być wykorzystane przez atakującego zdalnie.

W systemie Brocade Fabric OS przed wersją 9.2.0, jeśli ustawienia konfiguracyjne nie są skonfigurowane do szyfrowania haseł SNMP, pola privsecret / authsecret mogą być ujawnione w postaci niezaszyfrowanej. Ujawnione hasła mogą być widoczne w zrzutach konfiguracji lub wsparcia, jeśli szyfrowanie haseł nie jest włączone.

Implementacja protokołu Simple Network Management Protocol (SNMP) w przełączniku Brocade 6547 (FC5022) umożliwia wewnętrzne wywołania skryptów do system.sh z poziomu binarnego SNMP. Uwierzytelniony atakujący może przeprowadzić wstrzyknięcie poleceń lub parametrów w operacjach SNMP, co może pozwolić mu na wydawanie poleceń jako Root.

Podatność umożliwia zdalnemu atakującemu z niskimi uprawnieniami wykonanie dowolnych poleceń powłoki poprzez wykorzystanie funkcji niższego poziomu do interakcji z urządzeniem.

Podatność pozwala zdalnemu atakującemu o niskich uprawnieniach na uruchamianie dowolnych poleceń powłoki poprzez manipulację plikiem firmware i przesłanie go do urządzenia.