Katalog podatności CVE

Parsl przed wersją 2026.01.05 zawiera podatność na iniekcję SQL w komponencie parsl-visualize. Aplikacja konstruuje zapytania SQL używając niebezpiecznego formatowania stringów z danymi od użytkownika (workflow_id) pochodzącymi bezpośrednio z URL. Nieuwierzytelniony atakujący z dostępem do pulpitu wizualizacji może wstrzyknąć dowolne polecenia SQL, co może prowadzić do eksfiltracji danych lub ataku DoS na bazę monitorującą.

W ZimaOS (do wersji 1.5.0 włącznie) aplikacja sprawdza poprawność nazwy użytkownika, ale pomija, błędnie interpretuje lub nieprawidłowo weryfikuje hasło, gdy podana nazwa użytkownika odpowiada znanemu kontu usługowemu systemu. Funkcja logowania nie obsługuje poprawnie wyniku walidacji hasła dla tych użytkowników, co skutecznie przyznaje dostęp każdemu, kto zna jedną z tych popularnych nazw użytkownika i poda dowolne hasło. W chwili publikacji nie są dostępne żadne znane wersje z poprawką.

Zestaw reguł OWASP (CRS) zawiera ogólne reguły wykrywania ataków dla zgodnych zapór aplikacji webowych. W wersjach przed 4.22.0 i 3.3.8 występuje błąd w regule 922110, który powoduje nadpisywanie zmiennych przechwytywania podczas przetwarzania żądań multipart z wieloma częściami.

Asseco InfoMedica przechowuje hasła wszystkich użytkowników w bazie danych w formacie zakodowanym. Atakujący posiadający te zakodowane hasła może je zdekodować za pomocą algorytmu osadzonego w części klienckiej oprogramowania. Podatność została naprawiona w wersjach 4.50.1 i 5.38.0.

Asseco InfoMedica to kompleksowe rozwiązanie do zarządzania zadaniami administracyjnymi i medycznymi w sektorze opieki zdrowotnej. Użytkownik z niskimi uprawnieniami może uzyskać zakodowane hasła wszystkich innych kont (w tym głównego administratora) z powodu braku szczegółowości w kontroli dostępu. Połączone wykorzystanie tej podatności i CVE-2025-8307 pozwala atakującemu na eskalację uprawnień. Podatność została naprawiona w wersjach 4.50.1 i 5.38.0.

W Ansible Automation Platform (AAP) wykryto lukę, która pozwala na wykonywanie operacji zapisu za pomocą tokenów OAuth2 o ograniczonym dostępie do odczytu. Mimo że tokeny te są egzekwowane na poziomie bramy dla operacji specyficznych dla bramy, luka ta umożliwia ich wykorzystanie do modyfikacji usług backendowych.

W bibliotece libsoup HTTP, używanej przez GNOME i inne aplikacje do komunikacji sieciowej, wykryto błąd w obsłudze uwierzytelniania NTLM. Przy przetwarzaniu bardzo długich haseł, nieprawidłowe użycie liczb całkowitych ze znakiem powoduje przepełnienie obliczeń rozmiaru, co prowadzi do błędnej alokacji pamięci na stosie i niebezpiecznego kopiowania danych. W rezultacie aplikacje korzystające z libsoup mogą niespodziewanie ulec awarii, stwarzając ryzyko odmowy usługi.

Podatność polegająca na odczycie poza zakresem wiadomości w Trend Micro Apex Central może pozwolić zdalnemu atakującemu na wywołanie stanu odmowy usługi (DoS) w zainstalowanych systemach. Uwaga: do wykorzystania tej podatności nie jest wymagane uwierzytelnienie.

Podatność polegająca na niesprawdzonym zwracaniu wartości NULL w Trend Micro Apex Central może pozwolić zdalnemu atakującemu na wywołanie stanu odmowy usługi (DoS) w zainstalowanych systemach. Uwaga: do wykorzystania tej podatności nie jest wymagane uwierzytelnienie.

Podatność LoadLibraryEX w Trend Micro Apex Central może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na załadowanie kontrolowanej przez atakującego biblioteki DLL do kluczowego pliku wykonywalnego, co prowadzi do wykonania kodu dostarczonego przez atakującego w kontekście SYSTEM na zainfekowanych instalacjach.

Projekty korzystające z środowiska wirtualizacji SUSE (Harvester) mogą ujawniać domyślne hasło do logowania SSH systemu operacyjnego, jeśli używają interaktywnego instalatora w wersji 1.5.x lub 1.6.x do tworzenia nowego klastra lub dodawania nowych hostów do istniejącego klastra. Środowisko nie jest narażone, jeśli wykorzystany jest mechanizm rozruchu PXE wraz z konfiguracją Harvester.

NeuVector obsługuje uwierzytelnianie logowania za pomocą OpenID Connect, jednak w domyślnej konfiguracji nie wymusza weryfikacji TLS, co może prowadzić do ataków typu man-in-the-middle (MITM).

CoreShop przed wersją 4.1.8 zawiera podatność na ślepą iniekcję SQL (blind SQL injection), która pozwala uwierzytelnionemu administratorowi na ekstrakcję zawartości bazy danych technikami boolean-based lub time-based. Konto bazy danych używane przez aplikację jest tylko do odczytu i nie jest administratorem, więc wpływ ogranicza się do ujawnienia poufnych danych; brak możliwości modyfikacji danych lub zakłócenia usług.

NiceGUI w wersjach od 2.22.0 do 3.4.1 ma niebezpieczną implementację w nasłuchiwaczu zdarzeń pushstate używanym przez ui.sub_pages, co pozwala atakującemu manipulować identyfikatorem fragmentu URL, nawet w kontekście cross-site, używając iframe. Problem został naprawiony w wersji 3.5.0.

Wtyczka WordPress Easy Media Download w wersjach do 1.1.11 włącznie jest podatna na odbicie (Reflection Injection) poprzez niewłaściwą neutralizację tagów HTML związanych ze skryptami (Basic XSS). Luka może pozwolić na wstrzyknięcie złośliwego kodu JavaScript.

Podatność CVE-2025-68892 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Scroll rss excerpt w wersjach od n/a do 5.0.

W podatności CVE-2025-68891 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki WP App Bar w wersjach od n/a do 1.5 włącznie.

Podatność CVE-2025-68890 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie hands01 e-shops e-shops-cart2. Problem ten dotyczy wersji od n/a do 1.0.4 włącznie.

W podatności CVE-2025-68889 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Pinpoll. Problem dotyczy wersji Pinpoll od n/a do 4.0.0 włącznie.

Wtyczka WP-BusinessDirectory w CMSJunkie dla WordPressa zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 4.0.1.