Katalog podatności CVE

Wtyczka The Plus Addons for Elementor Pro (theplus_elementor_addon) ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 6.3.7.

Podatność na Path Traversal (przejście do katalogu nadrzędnego) w wtyczce Advanced Database Cleaner PRO od SigmaPlugin umożliwia manipulację ścieżkami. Problem dotyczy Advanced Database Cleaner PRO w wersjach od n/a do 3.2.10.

W podatności CVE-2025-32303 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Mojoomla WPCHURCH. Problem ten dotyczy wersji WPCHURCH od n/a do 2.7.0.

W produkcie Fujitsu Security Solution AuthConductor Client Basic V2 w wersji 2.0.25.0 i wcześniejszych występuje błąd walidacji pochodzenia. W przypadku wykorzystania tej podatności, atakujący, który ma dostęp do systemu Windows, na którym zainstalowany jest dotknięty produkt, może wykonać dowolny kod z uprawnieniami SYSTEM lub zmodyfikować wartość rejestru.

Wtyczka iPaymu Payment Gateway dla WooCommerce w WordPressie jest podatna na brak autoryzacji we wszystkich wersjach do 2.0.2 włącznie, przez funkcję 'check_ipaymu_response'. Problem wynika z braku weryfikacji autentyczności żądań webhooka, co umożliwia nieautoryzowanym atakującym oznaczanie zamówień WooCommerce jako opłaconych oraz uzyskiwanie danych osobowych klientów.

Podatność w OpenFlagr w wersjach do 1.1.18 włącznie umożliwia ominięcie uwierzytelniania w warstwie pośredniej HTTP. Z powodu nieprawidłowego przetwarzania normalizacji ścieżek w logice białej listy, spreparowane żądania mogą ominąć uwierzytelnianie i uzyskać dostęp do chronionych punktów końcowych API bez ważnych poświadczeń.

W projekcie projectworlds House Rental and Property Listing 1.0 odkryto lukę, która dotyczy nieznanej funkcji w pliku /app/register.php?action=reg komponentu Signup. Manipulacja argumentem image umożliwia nieograniczone przesyłanie plików.

Niewystarczające egzekwowanie polityki w tagu WebView w Google Chrome przed wersją 143.0.7499.192 pozwoliło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na wstrzyknięcie skryptów lub HTML do strony uprzywilejowanej za pomocą spreparowanego rozszerzenia Chrome. (Wysoka dotkliwość wg Chromium).

Microsoft Playwright MCP Server w wersjach przed 0.0.40 nie waliduje nagłówka Origin w przychodzących połączeniach. Umożliwia to atakującemu przeprowadzenie ataku DNS rebinding przez przeglądarkę ofiary i wysyłanie nieautoryzowanych żądań do lokalnie działającego serwera MCP, co skutkuje niezamierzonym wywołaniem endpointów narzędzi MCP.

W motywie Oneline Lite (wtyczka WordPress) występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 6.6 włącznie.

Wtyczka JetEngine (do wersji 3.8.1.1 włącznie) zawiera podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Umożliwia to nieautoryzowanym użytkownikom dostęp do funkcji, które powinny być chronione.

Podatność CVE-2025-69082 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Frenify Arlo, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten występuje w wersjach Arlo od n/a do 6.0.3 włącznie.

W podatności CVE-2025-69081 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Hope od n/a do 3.0.0.

W podatności CVE-2025-69080 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Gecko od n/a do 1.9.8 włącznie.

Klient HTTP Uniffle jest skonfigurowany tak, aby ufać wszystkim certyfikatom SSL i wyłącza weryfikację nazwy hosta domyślnie. Ta niebezpieczna konfiguracja naraża komunikację REST API między klientem a serwisem Coordinator na ataki Man-in-the-Middle (MITM).

Uszkodzenie pamięci występuje podczas uruchamiania bezpiecznej aplikacji na urządzeniu z niewystarczającą ilością pamięci.

Przejściowy atak typu Denial of Service (DoS) podczas parsowania ramki zarządzania WLAN zawierającej element informacyjny specyficzny dla dostawcy. Podatność może być wykorzystana przez zdalnego atakującego do zakłócenia działania urządzenia.

Uszkodzenie pamięci podczas kopiowania nakładających się buforów w operacjach pamięciowych z powodu nieprawidłowych obliczeń przesunięć.

Uszkodzenie pamięci podczas uzyskiwania dostępu do zasobów w sterowniku jądra.

Uszkodzenie pamięci podczas przekazywania stron do DSP z niewyrównanym adresem początkowym.