Katalog podatności CVE

Podatność SQL injection w oprogramowaniu Clicldeu SaaS występuje podczas generowania raportów. Zdalny, uwierzytelniony atakujący może wysłać złośliwy payload w adresie URL generowanym po pobraniu świadectwa ucznia w sekcji 'Day-to-day' z aplikacji mobilnej. Token sesji w URL nie wygasa, a po parametrze 'id_alu' można wprowadzić nietypowe znaki, co umożliwia ataki typu boolean-based blind i time-based blind SQLi.

Podatność CVE-2025-8303 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w skrypcie nieruchomości EKA Software. Umożliwia to ataki typu Cross-Site Scripting (XSS).

W podatności CVE-2025-7631 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu Tumeva Prime News. Problem dotyczy wersji od 1.0.1 do przed 1.0.2.

Wtyczka RSS Aggregator dla WordPressa jest podatna na odzwierciedlone ataki Cross-Site Scripting (XSS) poprzez parametr 'template' we wszystkich wersjach do 5.0.10 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkownika. Atakujący bez uwierzytelnienia mogą wstrzykiwać dowolne skrypty webowe na stronach, które zostaną wykonane, jeśli uda im się oszukać użytkownika do wykonania akcji, takiej jak kliknięcie w link.

Wtyczka Zarinpal Gateway dla WooCommerce w WordPressie jest podatna na niewłaściwą kontrolę dostępu do aktualizacji statusu płatności we wszystkich wersjach do 5.0.16 włącznie. Problem wynika z tego, że handler zwrotu 'Return_from_ZarinPal_Gateway' nie weryfikuje, czy token autoryzacyjny w URL zwrotu należy do konkretnego zamówienia oznaczanego jako opłacone.

LightLLM w wersji 1.1.0 i wcześniejszych zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu w trybie PD (prefill-decode). Węzeł główny PD udostępnia punkty końcowe WebSocket, które odbierają ramki binarne i przekazują dane bezpośrednio do pickle.loads() bez uwierzytelniania lub walidacji. Zdalny atakujący, który może dotrzeć do węzła głównego PD, może wysłać spreparowany ładunek w celu uzyskania dowolnego wykonania kodu.

Wtyczka WP Maps – Store Locator, Google Maps, OpenStreetMap, Mapbox, Listing, Directory & Filters dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 4.8.6 włącznie, poprzez funkcję fc_load_template. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej do dołączenia i wykonania dowolnych plików .html na serwerze.

Wersje Concierge::Sessions od 0.8.1 do 0.8.5 dla Perla generują niebezpieczne identyfikatory sesji. Funkcja generate_session_id w Concierge::Sessions::Base domyślnie używa polecenia uuidgen do generowania UUID, z możliwością użycia wbudowanej funkcji rand w Perlu jako zapasowej metody, co nie zapewnia bezpieczeństwa.

Wersje Maypole od 2.10 do 2.13 dla Perla generują identyfikatory sesji w sposób niebezpieczny. Identyfikator sesji jest inicjowany na podstawie czasu systemowego, który jest dostępny w nagłówkach odpowiedzi HTTP, wywołania wbudowanej funkcji rand() oraz PID.

Wersje Crypt::URandom od 0.41 do przed 0.55 dla Perla są podatne na przepełnienie bufora w stercie w funkcji XS crypt_urandom_getrandom(). Funkcja ta nie weryfikuje, czy parametr długości jest nieujemny, co może prowadzić do korupcji pamięci i awarii aplikacji.

Wtyczka WowRevenue dla WordPressa jest podatna na nieautoryzowaną instalację wtyczek z powodu braku sprawdzenia uprawnień w funkcji 'Notice::install_activate_plugin' we wszystkich wersjach do 2.1.3 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta lub wyższym, instalację dowolnych wtyczek na serwerze dotkniętej strony.

Wykryto podatność w urządzeniu Wavlink WL-NU516U1, która dotyczy funkcji sub_401218 w pliku /cgi-bin/nas.cgi. Manipulacja argumentem User1Passwd prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez atakującego zdalnie.

W urządzeniach Wavlink WL-NU516U1 do 130/260 zidentyfikowano podatność, która dotyczy funkcji sub_406194 w pliku /cgi-bin/adm.cgi. Manipulacja argumentem firmware_url prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez atakującego zdalnie.

Smoothwall Express 3.1-SP4-polar-x86_64-update9 zawiera wiele podatności na przechowywane ataki typu cross-site scripting w skrypcie preferences.cgi. Umożliwia to atakującym wstrzykiwanie złośliwych skryptów poprzez parametry HOSTNAME, KEYMAP i OPENNESS.

Smoothwall Express 3.1-SP4-polar-x86_64-update9 zawiera wiele podatności typu stored cross-site scripting w skrypcie modem.cgi, które umożliwiają atakującym wstrzykiwanie złośliwych skryptów przez parametry POST. Atakujący mogą przesyłać spreparowane ładunki w parametrach takich jak INIT, HANGUP, SPEAKER_ON, SPEAKER_OFF, TONE_DIAL i PULSE_DIAL, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach użytkowników podczas pobierania przechowywanych danych.

Smoothwall Express 3.1-SP4-polar-x86_64-update9 zawiera podatności na przechowywane i odzwierciedlone ataki typu cross-site scripting w punkcie końcowym urlfilter.cgi, które umożliwiają atakującym wstrzykiwanie złośliwych skryptów. Atakujący mogą wysyłać żądania POST z ładunkami skryptów w parametrach REDIRECT_PAGE lub CHILDREN, aby wykonać dowolny kod JavaScript w przeglądarkach użytkowników.

W urządzeniu Intelbras VIP 3260 Z IA 2.840.00IB005.0.T odkryto lukę bezpieczeństwa związaną z nieznaną funkcjonalnością pliku /OutsideCmd. Manipulacja tą funkcjonalnością prowadzi do słabej odzyskiwalności haseł.

Podatność typu Reflected Cross-site Scripting (XSS) w ENOVIAvpm Web Access, występująca w wersjach od 1 Release 16 do 1 Release 19, umożliwia atakującemu wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

SmarterTools SmarterMail w wersjach przed 9526 umożliwia ataki typu XSS poprzez żądania MAPI. Wykorzystanie tej podatności może prowadzić do wykonania złośliwego kodu w kontekście użytkownika.

W Visual Studio Code Extensions Markdown Preview Enhanced w wersji 0.8.18 występuje problem, który pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku .Md.