Katalog podatności CVE

CoreDNS to serwer DNS, który łączy wtyczki. W wersjach od 1.2.0 do 1.12.4 wtyczka etcd zawiera podatność na konfuzję TTL, gdzie identyfikatory dzierżawy są błędnie używane jako wartości TTL, co umożliwia ataki na pamięć podręczną DNS.

Podatność CWE-79: Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (XSS lub 'Cross-site Scripting').

Podatność nadmiernych uprawnień w Calix GigaCenter ONT (moduły Broadcom SoC) umożliwia nadużycie przywilejów. Problem dotyczy modeli GigaCenter ONT: 844E, 844G, 844GE, 854GE, 812G, 813G, 818G.

W pfSense CE w pliku /usr/local/www/suricata/suricata_filecheck.php wartość parametru filehash jest wyświetlana bez oczyszczania ze znaków/ciągów związanych z HTML. Może to prowadzić do odbitego cross-site scripting (XSS), jeśli ofiara jest uwierzytelniona.

W pfSense CE w pliku /usr/local/www/snort/snort_ip_reputation.php parametr iplist nie jest odpowiednio oczyszczany z znaków umożliwiających przejście do katalogu nadrzędnego przed sprawdzeniem istnienia pliku. Mimo że zawartość pliku nie jest odczytywana, serwer ujawnia, czy plik istnieje, co pozwala atakującemu na enumerację plików na serwerze. Atak wymaga uwierzytelnienia z uprawnieniami co najmniej 'WebCfg - Services: Snort package'.

W pfSense CE w pliku /usr/local/www/haproxy/haproxy_stats.php wartość parametru showsticktablecontent jest wyświetlana po odczytaniu z żądań HTTP GET. Umożliwia to odbity atak XSS, gdy ofiara jest uwierzytelniona.

XWiki Remote Macros zawiera makra renderujące, które są przydatne podczas migracji treści z Confluence. W wersjach od 1.0 do 1.26.5 brak odpowiedniego escapowania tytułu w makrze kodu wklejania Confluence umożliwia zdalne wykonanie kodu przez każdego użytkownika, który może edytować dowolną stronę.

XWiki Remote Macros zawiera makra renderujące, które są przydatne podczas migracji treści z Confluence. W wersjach od 1.0 do 1.26.5 brak odpowiedniego escapowania parametru ac:type w makrze ConfluenceLayoutSection umożliwia zdalne wykonanie kodu przez każdego użytkownika, który może edytować dowolną stronę.

Podatność CVE-2025-55051 dotyczy użycia domyślnych poświadczeń, co może prowadzić do nieautoryzowanego dostępu do systemu. Wykorzystanie takich poświadczeń stwarza ryzyko, że nieuprawnione osoby uzyskają dostęp do wrażliwych danych.

Podatność CVE-2025-55050 dotyczy włączenia nieudokumentowanych funkcji w oprogramowaniu, co może prowadzić do nieprzewidzianych zachowań systemu. Tego rodzaju luki mogą być wykorzystane przez atakujących do uzyskania nieautoryzowanego dostępu lub manipulacji danymi.

Podatność CVE-2025-55049 dotyczy użycia domyślnego klucza kryptograficznego, co może prowadzić do nieautoryzowanego dostępu do danych. Wykorzystanie standardowych kluczy może osłabić bezpieczeństwo systemu.

Podatność CVE-2025-55048 dotyczy wielu przypadków CWE-78, co wskazuje na możliwość wykonania kodu zdalnego poprzez wstrzyknięcie poleceń. Tego typu podatności mogą występować w różnych aplikacjach i systemach, które nieprawidłowo obsługują dane wejściowe użytkownika.

Podatność CVE-2025-55047 dotyczy użycia twardo zakodowanych poświadczeń w aplikacji. Tego rodzaju praktyka może prowadzić do nieautoryzowanego dostępu do systemów i danych.

W urządzeniu TP-Link AX10 Ax1500 w wersji 1.3.10 Build (20230130) występuje problem, który umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.

W systemie lmsys sglang w wersji 0.4.6 odkryto lukę bezpieczeństwa w funkcji main pliku /update_weights_from_tensor. Manipulacja argumentem serialized_named_tensors prowadzi do deserializacji, co stwarza możliwość zdalnego ataku.

W systemie Lingdang CRM do wersji 8.6.5.4 wykryto podatność, która dotyczy nieznanej funkcji w pliku crm/WeiXinApp/dingtalk/index_event.php. Manipulacja argumentem corpurl prowadzi do ataku typu server-side request forgery (SSRF).

W podatności CVE-2025-59008 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie PressTigers ZIP Code Based Content Protection w wersjach od n/a do 1.0.0.

Podatność typu Cross-Site Request Forgery (CSRF) w Frenify Mow mow umożliwia wstrzykiwanie kodu. Problem ten dotyczy wersji Mow od n/a do 4.10 włącznie.

W podatności CVE-2025-58993 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Themeum Tutor LMS. Problem dotyczy wersji Tutor LMS od n/a do 3.7.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w WooCommerce Booking Bundle Hours umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji WooCommerce Booking Bundle Hours od n/a do 0.7.4.