Katalog podatności CVE

Wtyczka Dokan Pro do WordPressa zawiera podatność Cross-Site Scripting (XSS) typu Stored, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wszystkich wersji do 3.14.5 włącznie.

W podatności CVE-2025-39484 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Waituk Entrada. Problem ten dotyczy wersji Entrada od n/a do 5.7.7.

Podatność typu Stored XSS w menedżerze Webclip dla iPhone'a, związana z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji menedżera Webclip od n/a do 0.5 włącznie.

Podatność CVE-2024-30516 dotyczy niewłaściwej walidacji określonej ilości w pakiecie rezerwacyjnym SaasProject, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji pakietu rezerwacyjnego od n/a do 1.6.27.

Podatność CVE-2024-30461 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Tumult Hype Animations, co pozwala na ataki typu DOM-Based XSS. Problem ten dotyczy wersji od n/a do 1.9.11.

Podatność w ComfyUI-Manager przed wersją 3.38 umożliwia zdalnym atakującym manipulację konfiguracją i krytycznymi danymi aplikacji. Problem wynika z przechowywania plików w niedostatecznie chronionej lokalizacji dostępnej przez interfejs webowy.

Wózki inwalidzkie elektryczne WHILL Model C2 oraz Model F nie wymuszają uwierzytelnienia dla połączeń Bluetooth. Atakujący znajdujący się w zasięgu może sparować się z urządzeniem i wydawać polecenia ruchu, omijać ograniczenia prędkości oraz manipulować profilami konfiguracyjnymi bez potrzeby posiadania jakichkolwiek poświadczeń lub interakcji ze strony użytkownika.

W Centreon Infra Monitoring (moduły eksportu Awie) występuje podatność na wstrzyknięcie SQL, która pozwala nieuwierzytelnionemu użytkownikowi na wykonanie zapytań SQL. Problem dotyczy wersji: od 25.10.0 przed 25.10.2, od 24.10.0 przed 24.10.3, od 24.04.0 przed 24.04.3.

W Centreon Infra Monitoring (moduł importu Awie) występuje podatność polegająca na braku uwierzytelnienia dla krytycznych funkcji, co pozwala na dostęp do funkcji nieodpowiednio ograniczonych przez ACL. Problem dotyczy wersji: od 25.10.0 przed 25.10.2, od 24.10.0 przed 24.10.3, od 24.04.0 przed 24.04.3.

W systemie rezerwacji produktów online w wersji 1.0 odkryto lukę bezpieczeństwa w pliku /handgunner-administrator/register_code.php, która dotyczy nieznanej funkcji komponentu obsługi rejestracji użytkowników. Manipulacja argumentami fname/lname/address/city/province/country/zip/tel_no/email/username prowadzi do wstrzyknięcia SQL.

Apache SIS ma podatność na XML External Entity (XXE), która pozwala atakującemu na ujawnienie zawartości lokalnych plików serwera podczas parsowania określonych formatów (GeoTIFF, ISO 19115, GML, GPX). Dotyczy wersji od 0.4 do 1.5.

Podatność CVE-2023-50897 w aplikacji Meow Apps Media File Renamer pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia wykorzystanie złośliwych plików. Problem dotyczy wersji Media File Renamer od n/a do 5.7.7.

Podatność CVE-2023-49186 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w KlbTheme Machic Core, co prowadzi do ataków typu DOM-Based XSS. Problem ten dotyczy wersji Machic Core od n/a do 1.2.6.

W systemie rezerwacji produktów Online Product Reservation System w wersji 1.0 zidentyfikowano podatność w nieznanej funkcji komponentu Administracja Backend. Manipulacja prowadzi do niewłaściwej autoryzacji, co może być wykorzystane przez atakującego zdalnie.

W podatności CVE-2025-69087 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w aplikacji jwsthemes FreeAgent. Problem dotyczy wersji FreeAgent od n/a do 2.1.2.

W podatności CVE-2025-68865 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Infility Global. Problem ten dotyczy wersji od n/a do 2.15.06 włącznie.

W podatności CVE-2025-68850 występuje brak autoryzacji w wtyczce Sell Downloads, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Sell Downloads od n/a do 1.1.12 włącznie.

Wtyczka Follow My Blog Post w wersjach od n/a do 2.4.0 ma lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten może prowadzić do nieautoryzowanego dostępu do zasobów.

Podatność CVE-2025-68044 dotyczy błędu w systemie rezerwacji restauracji Rustaurius Five Star, który pozwala na ominięcie kontroli dostępu przez użytkowników. Problem ten występuje w wersjach od n/a do 2.7.4 w systemie Five Star Restaurant Reservations.