Katalog podatności CVE

W jądrze Linux wykryto podatność Use-After-Free (UAF) w mechanizmie zarządzania pamięcią. Problem występuje, gdy struktura VMA (Virtual Memory Area) zostanie ponownie wykorzystana po zwolnieniu, a następnie funkcja vma_end_read() wywołuje rcuwait_wake_up() na podstawie skopiowanego wskaźnika do mm, który może być już nieaktualny. Atakujący może wykorzystać to do uzyskania dostępu do już zwolnionej pamięci.

Wtyczka Cookies and Content Security Policy do wersji 2.29 zawiera lukę w kontroli dostępu w punkcie końcowym AJAX. Niezautoryzowani zdalni atakujący mogą wywołać atak typu DoS poprzez nieograniczone operacje zapisu do bazy danych na endpointcie wp_ajax_nopriv_cacsp_insert_consent_data.

W Plesk Obsidian 18.0.70 funkcja _isAdminPasswordValid używa porównania ==. W związku z tym, jeśli poprawne hasło to '0e' zakończone dowolnym ciągiem cyfr, atakujący może zalogować się przy użyciu innego ciągu, który ocenia się jako 0.0 (np. ciąg 0e0). Problem ten występuje w pliku admin/plib/LoginManager.php.

Saurus CMS Community Edition 4.7.1 zawiera podatność w funkcji DB::prepare(), która używa preg_replace() z przestarzałym modyfikatorem /e (eval) do interpolacji parametrów zapytań SQL. Umożliwia to wstrzyknięcie kontrolowanych przez użytkownika instrukcji SQL, co może prowadzić do wykonania dowolnego kodu PHP.

Brak autoryzacji w zarządzaniu identyfikatorami w usłudze Lexmark Cloud Services umożliwia atakującemu przypisanie identyfikatorów w ramach swojej organizacji. To może prowadzić do nieautoryzowanego dostępu do zasobów organizacji.

Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w różnych sterownikach drukarek Lexmark dla systemu Windows umożliwia atakującemu ujawnienie wrażliwych informacji do dowolnego adresu URL.

Nieautoryzowany zdalny atakujący może uzyskać dostęp do podatnego urządzenia bez ochrony hasłem. Umożliwia to niechroniony dostęp tylko do odczytu przechowywanych danych pomiarowych.

Wtyczka Cloudflare Image Resizing dla WordPressa jest podatna na zdalne wykonanie kodu z powodu braku uwierzytelnienia oraz niewystarczającego oczyszczania w metodzie hook_rest_pre_dispatch(). Dotyczy to wszystkich wersji do i włącznie z 1.5.6.

Wtyczka JS Archive List dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez funkcję build_sql_where() we wszystkich wersjach do 6.1.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wiele wtyczek FunnelKit jest podatnych na ujawnienie wrażliwych informacji za pośrednictwem shortcode'a wf_get_cookie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Co-Author i wyżej, wydobycie wrażliwych danych, w tym ciasteczek uwierzytelniających innych użytkowników witryny.

Motyw Real Spaces - WordPress Properties Directory Theme dla WordPressa jest podatny na eskalację uprawnień poprzez parametr 'change_role_member' we wszystkich wersjach do 3.5 włącznie. Brak ograniczeń w aktualizacji profilu umożliwia nieautoryzowanym atakującym dowolne wybieranie swojej roli, w tym roli Administratora, podczas aktualizacji profilu.

Motyw Real Spaces - WordPress Properties Directory Theme dla WordPress jest podatny na eskalację uprawnień poprzez funkcję 'imic_agent_register' we wszystkich wersjach do 3.6 włącznie. Problem wynika z braku ograniczeń w roli rejestracji użytkownika.

Identyfikator CVE-2025-38553 został odrzucony lub wycofany przez jego organ numerujący CVE.

Thermo Fisher Scientific ePort w wersji do 3.0.0 ma błędną kontrolę dostępu, co może prowadzić do nieautoryzowanego dostępu do zasobów systemu.

VaulTLS to nowoczesne rozwiązanie do zarządzania certyfikatami mTLS (wzajemne TLS). W wersjach przed 0.9.1, konta użytkowników utworzone przez interfejs webowy miały ustawione puste, ale nie NULL hasło, co pozwalało atakującym na logowanie się bez hasła.

Shaarli to minimalistyczny menedżer zakładek i usługa udostępniania linków. W wersjach przed 0.15.0, ciąg wejściowy na stronie tagów chmurowych nie jest odpowiednio oczyszczany, co prowadzi do podatności na refleksyjne ataki Cross-Site Scripting (XSS).

Podatność w Capsule v0.10.3 i wcześniejszych pozwala uwierzytelnionym użytkownikom na injectowanie dowolnych etykiet do systemowych przestrzeni nazw (kube-system, default, capsule-system), co narusza izolację wielo-tenantową. To umożliwia eskalację uprawnień i łamie podstawowe granice bezpieczeństwa, które Capsule ma na celu egzekwować.

Zidentyfikowano podatność typu Insecure Direct Object Reference (IDOR) w punkcie końcowym `POST /v1/templates` API Lunary, dotycząca wersji do 0.8.8. Umożliwia ona uwierzytelnionym użytkownikom tworzenie szablonów w projektach innych użytkowników poprzez zmianę parametru zapytania `projectId`.

Podatność CVE-2025-5296 dotyczy niewłaściwego rozwiązywania linków przed dostępem do plików, co może prowadzić do zapisu dowolnych danych w chronionych lokalizacjach. Może to skutkować eskalacją uprawnień, uszkodzeniem plików, ujawnieniem informacji o aplikacji i systemie lub trwałym zablokowaniem usługi.

W podatności CVE-2025-6625 występuje problem z walidacją danych wejściowych, który może prowadzić do ataku typu Denial Of Service (DoS) w przypadku wysłania specjalnie skonstruowanego polecenia FTP do urządzenia.