Katalog podatności CVE

Fuji Electric Alpha5 SMART jest podatny na przepełnienie bufora oparte na stosie, co może umożliwić atakującemu wykonanie dowolnego kodu.

W Macrium Reflect przed wersją 8.1.8017 występuje podatność na dereferencję wskaźnika null, która pozwala lokalnemu atakującemu na spowodowanie awarii systemu lub potencjalne podniesienie swoich uprawnień poprzez uruchomienie specjalnie przygotowanego pliku wykonywalnego.

W Cloudera JDBC Connector dla Hive przed wersją 2.6.26 oraz JDBC Connector dla Impala przed wersją 2.6.35 odkryto problem z wstrzykiwaniem JNDI. Atakujący mogą wstrzykiwać złośliwe parametry do URL JDBC, co może prowadzić do zdalnego wykonania kodu.

W podatności CVE-2025-23915 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wtyczki FAT Event Lite w wersjach od n/a do 1.1.

W podatności CVE-2025-23913 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WordPress Google Map Professional w wersjach do 1.0. Problem ten dotyczy wtyczki Google Map Professional.

W podatności CVE-2025-23912 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do podatności na Blind SQL Injection w wtyczce WordPress Custom Sidebar. Problem dotyczy wersji od n/a do 2.3 włącznie.

Podatność CVE-2025-23911 dotyczy wtyczki Solidres do rezerwacji hotelowych, która pozwala na wstrzykiwanie kodu SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Problem ten występuje w wersjach od n/a do 0.9.4.

W podatności CVE-2025-23902 występuje luka typu Cross-Site Request Forgery (CSRF) w module powiadomień o błędach Tarasa Dashkevych. Problem ten dotyczy wersji Error Notification od n/a do 0.2.7 włącznie.

W podatności CVE-2025-23901 występuje luka typu Cross-Site Request Forgery (CSRF) w cybio GravatarLocalCache, która umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wersji GravatarLocalCache od n/a do 1.1.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Genki Announcement umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji Genki Announcement od n/a do 1.4.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w przyciskach 'Aplikuj z LinkedIn' pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji przycisków od n/a do 2.3 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Dan Cameron Add RSS umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Add RSS od n/a do 1.5 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Chris Roberts Annie umożliwia atak CSRF. Problem ten dotyczy wersji Annie od n/a do 2.1.1 włącznie.

W podatności CVE-2025-23880 występuje luka typu Cross-Site Request Forgery (CSRF) w module amr personalise, która umożliwia ataki CSRF. Problem ten dotyczy wersji amr personalise od n/a do 2.10 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Better Protected Pages umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji Better Protected Pages od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w PayForm umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji PayForm od n/a do 2.0 włącznie.

W podatności CVE-2025-23871 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce LSD Google Maps Embedder, który pozwala na przeprowadzenie ataku CSRF. Dotyczy to wersji wtyczki od n/a do 1.1 włącznie.

W podatności CVE-2025-23870 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Copyright Safeguard Footer Notice, który umożliwia atak typu Stored XSS. Dotyczy to wersji wtyczki od n/a do 3.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w shibulijack CJ Custom Content (cj-custom-content) umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji CJ Custom Content od n/a do 2.0 włącznie.

W podatności CVE-2025-23861 występuje problem Cross-Site Request Forgery (CSRF) w kalkulatorze zadłużenia Zacka Katza, który umożliwia ataki CSRF. Problem ten dotyczy wersji kalkulatora zadłużenia od n/a do 1.0.1 włącznie.