Katalog podatności CVE

W podatności CVE-2025-26580 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Complete SEO Page/Post Specific Social Share Buttons, co pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 2.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w kliencie dokumentacji Simple Documentation umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji Simple Documentation od n/a do 1.2.8 włącznie.

W podatności CVE-2025-26577 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce DX-auto-publish, który umożliwia przeprowadzenie ataku typu Stored XSS. Dotyczy to wersji DX-auto-publish od n/a do 1.2.

W podatności CVE-2025-26572 występuje problem Cross-Site Request Forgery (CSRF) w jesseheap WP PHPList phplist-form-integration, który umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji WP PHPList od n/a do 1.7 włącznie.

W podatności CVE-2025-26571 występuje problem Cross-Site Request Forgery (CSRF) w narzędziu Wibiya Toolbar, który pozwala na przeprowadzenie ataku CSRF. Dotyczy to wersji Wibiya Toolbar od n/a do 2.0 włącznie.

W podatności CVE-2025-26570 występuje luka typu Cross-Site Request Forgery (CSRF) w aplikacji Glance That, która umożliwia przeprowadzenie ataku CSRF.

Podatność typu Cross-Site Request Forgery (CSRF) w Callmeforsox Post Thumbs umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Post Thumbs od n/a do 1.5.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Easy Amazon Product Information umożliwia przeprowadzenie ataku Stored XSS. Problem dotyczy wersji wtyczki od n/a do 4.0.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w filtrze RSS Shambhu Patnaika umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji RSS Filter od n/a do 1.2 włącznie.

W podatności CVE-2025-26552 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w systemie badrHan Naver Syndication V2. Problem ten dotyczy wersji od n/a do 0.8.3 włącznie.

Podatność CVE-2025-26551 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w Bootstrap collapse w wersjach od n/a do 1.0.4.

W podatności CVE-2025-26550 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Global Meta Keyword & Description, co pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 2.3.

Wtyczka WP Html Page Sitemap w wersjach od n/a do 2.2 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atak typu Stored XSS. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce My Login Logout Plugin my-loginlogout umożliwia przechowywanie ataków XSS. Problem ten dotyczy wtyczki My Login Logout w wersjach od n/a do 2.4.

W podatności CVE-2025-26545 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Related Posts Line-up-Exactly autorstwa Milliard, co umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 0.0.22 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Simple Responsive Menu umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 2.1 włącznie.

W Quarkus REST znaleziono lukę, która pozwala na wyciek parametrów żądania między równoległymi żądaniami, jeśli punkty końcowe używają wstrzykiwania pól bez zakresu CDI. Ta podatność umożliwia atakującym manipulację danymi żądania, podszywanie się pod użytkowników lub dostęp do wrażliwych informacji.

Nieprawidłowe neutralizowanie składni cytatów w funkcjach PostgreSQL libpq, takich jak PQescapeLiteral(), PQescapeIdentifier(), PQescapeString() i PQescapeStringConn(), umożliwia dostawcy danych wejściowych do bazy danych osiągnięcie ataku SQL injection w określonych wzorcach użycia. Dodatkowo, nieprawidłowe neutralizowanie składni cytatów w programach narzędziowych PostgreSQL pozwala na osiągnięcie SQL injection, gdy client_encoding jest ustawione na BIG5, a server_encoding na EUC_TW lub MULE_INTERNAL.

Podatność CVE-2025-0327 dotyczy niewłaściwego zarządzania uprawnieniami w dwóch usługach, z których jedna zarządza danymi audytowymi, a druga obsługuje żądania klientów. Atakujący z standardowymi uprawnieniami może zmodyfikować ścieżkę wykonywalną usług, co prowadzi do utraty poufności, integralności i dostępności stacji roboczej inżynieryjnej.

Podatność CVE-2025-1070 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie, co może spowodować, że urządzenie stanie się nieoperacyjne po pobraniu złośliwego pliku.