Katalog podatności CVE

Podatność CVE-2025-68033 dotyczy wtyczki Brecht Custom Related Posts, która umożliwia wstrzykiwanie wrażliwych informacji do wysyłanych danych. Problem ten występuje w wersjach od n/a do 1.8.0 włącznie.

Wtyczka Wallet System for WooCommerce (wallet-system-for-woocommerce) ma podatność na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji do 2.7.3 włącznie.

Podatność polegająca na wstawieniu wrażliwych informacji do wysyłanych danych w wtyczce AweBooking od awethemes umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy AweBooking w wersjach od n/a do 3.2.26 włącznie.

Podatność CVE-2025-31048 w Themify Shopo umożliwia nieograniczone przesyłanie plików o niebezpiecznych typach, co pozwala na przesłanie powłoki sieciowej na serwerze WWW. Problem ten dotyczy wersji Shopo od n/a do 1.1.4.

Podatność na deserializację niezaufanych danych w Themify Edmin umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Themify Edmin od n/a do 2.0.0.

Wtyczka AnyWhere Elementor Pro (wersje do 2.29 włącznie) zawiera podatność typu Missing Authorization wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Umożliwia to wykorzystanie błędnie skonfigurowanych mechanizmów autoryzacji.

W podatności CVE-2025-31044 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce AA-Team Premium SEO Pack. Problem dotyczy wersji Premium SEO Pack od n/a do 3.3.2.

Podatność CVE-2025-30633 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Amazon Native Shopping Recommendations. Problem ten dotyczy wersji od n/a do 1.3.

W systemie rezerwacji produktów Online Product Reservation System w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /order_view.php komponentu GET Parameter Handler. Manipulacja argumentem transaction_id prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji produktów online w wersji 1.0 odkryto lukę bezpieczeństwa. Podatność ta dotyczy nieznanego kodu w pliku app/user/login.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem emailadd.

W jądrze Linuxa stwierdzono podatność polegającą na tym, że automatycznie montowane systemy plików NFS nie dziedziczą flag montowania ustawionych przez użytkownika, takich jak 'ro', 'noexec', 'nodev' i 'sync'. Brak dziedziczenia może prowadzić do ignorowania polityk bezpieczeństwa dotyczących tylko do odczytu lub ograniczeń wykonywania.

W jądrze Linux w systemie plików HFS funkcja hfs_correct_next_unused_CNID() wywołuje hfs_bnode_put(node) przed użyciem wskaźnika node, co może prowadzić do użycia po zwolnieniu (use-after-free). Poprawiono kolejność operacji.

W jądrze Linux w sterowniku ALSA firewire-motu brakowało sprawdzenia granic w pętli put_user dla zdarzeń DSP. Może to prowadzić do zapisu poza przydzielony bufor, gdy rozmiar bufora użytkownika nie jest wyrównany do 4 bajtów.

W parametrach kopii zapasowej w Centreon Infra Monitoring użytkownik z wysokimi uprawnieniami może dodać własne instrukcje do konfiguracji backupu. Brak neutralizacji specjalnych elementów w poleceniach systemu operacyjnego umożliwia wstrzyknięcie komend OS (OS Command Injection). Podatność dotyczy wersji od 25.10.0 przed 25.10.2, od 24.10.0 przed 24.10.15 oraz od 24.04.0 przed 24.04.19.

Każdy klient mający dostęp do serwera Apache Kyuubi przez protokoły frontendowe może ominąć konfigurację serwera kyuubi.session.local.dir.allow.list i używać lokalnych plików, które nie są na tej liście. Podatność dotyczy wersji od 1.6.0 do 1.10.2.

Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer zawiera podatność umożliwiającą dowolne przesyłanie plików. Uwierzytelniony zdalny atakujący może przesłać i wykonać webshell, co pozwala na wykonanie dowolnego kodu na serwerze.

Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer zawiera podatność typu SQL Injection, umożliwiającą uwierzytelnionym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.

Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer zawiera podatność typu SQL Injection, umożliwiającą uwierzytelnionym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.

Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer ma podatność Path Traversal, umożliwiającą uwierzytelnionym zdalnym atakującym odczyt nazw folderów w określonej ścieżce poprzez wykorzystanie Absolute Path Traversal.

Platforma QOCA aim AI Medical Cloud Platform firmy Quanta Computer ma podatność Path Traversal, umożliwiającą uwierzytelnionym zdalnym atakującym odczyt nazw folderów w określonej ścieżce poprzez wykorzystanie Absolute Path Traversal.