Katalog podatności CVE

Brak autoryzacji w zarządzaniu identyfikatorami w usłudze Lexmark Cloud Services umożliwia atakującemu przypisanie identyfikatorów w ramach swojej organizacji. To może prowadzić do nieautoryzowanego dostępu do zasobów organizacji.

Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w różnych sterownikach drukarek Lexmark dla systemu Windows umożliwia atakującemu ujawnienie wrażliwych informacji do dowolnego adresu URL.

Nieautoryzowany zdalny atakujący może uzyskać dostęp do podatnego urządzenia bez ochrony hasłem. Umożliwia to niechroniony dostęp tylko do odczytu przechowywanych danych pomiarowych.

Wtyczka Cloudflare Image Resizing dla WordPressa jest podatna na zdalne wykonanie kodu z powodu braku uwierzytelnienia oraz niewystarczającego oczyszczania w metodzie hook_rest_pre_dispatch(). Dotyczy to wszystkich wersji do i włącznie z 1.5.6.

Wtyczka JS Archive List dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez funkcję build_sql_where() we wszystkich wersjach do 6.1.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wiele wtyczek FunnelKit jest podatnych na ujawnienie wrażliwych informacji za pośrednictwem shortcode'a wf_get_cookie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Co-Author i wyżej, wydobycie wrażliwych danych, w tym ciasteczek uwierzytelniających innych użytkowników witryny.

Motyw Real Spaces - WordPress Properties Directory Theme dla WordPressa jest podatny na eskalację uprawnień poprzez parametr 'change_role_member' we wszystkich wersjach do 3.5 włącznie. Brak ograniczeń w aktualizacji profilu umożliwia nieautoryzowanym atakującym dowolne wybieranie swojej roli, w tym roli Administratora, podczas aktualizacji profilu.

Motyw Real Spaces - WordPress Properties Directory Theme dla WordPress jest podatny na eskalację uprawnień poprzez funkcję 'imic_agent_register' we wszystkich wersjach do 3.6 włącznie. Problem wynika z braku ograniczeń w roli rejestracji użytkownika.

Identyfikator CVE-2025-38553 został odrzucony lub wycofany przez jego organ numerujący CVE.

Thermo Fisher Scientific ePort w wersji do 3.0.0 ma błędną kontrolę dostępu, co może prowadzić do nieautoryzowanego dostępu do zasobów systemu.

VaulTLS to nowoczesne rozwiązanie do zarządzania certyfikatami mTLS (wzajemne TLS). W wersjach przed 0.9.1, konta użytkowników utworzone przez interfejs webowy miały ustawione puste, ale nie NULL hasło, co pozwalało atakującym na logowanie się bez hasła.

Shaarli to minimalistyczny menedżer zakładek i usługa udostępniania linków. W wersjach przed 0.15.0, ciąg wejściowy na stronie tagów chmurowych nie jest odpowiednio oczyszczany, co prowadzi do podatności na refleksyjne ataki Cross-Site Scripting (XSS).

Podatność w Capsule v0.10.3 i wcześniejszych pozwala uwierzytelnionym użytkownikom na injectowanie dowolnych etykiet do systemowych przestrzeni nazw (kube-system, default, capsule-system), co narusza izolację wielo-tenantową. To umożliwia eskalację uprawnień i łamie podstawowe granice bezpieczeństwa, które Capsule ma na celu egzekwować.

Zidentyfikowano podatność typu Insecure Direct Object Reference (IDOR) w punkcie końcowym `POST /v1/templates` API Lunary, dotycząca wersji do 0.8.8. Umożliwia ona uwierzytelnionym użytkownikom tworzenie szablonów w projektach innych użytkowników poprzez zmianę parametru zapytania `projectId`.

Podatność CVE-2025-5296 dotyczy niewłaściwego rozwiązywania linków przed dostępem do plików, co może prowadzić do zapisu dowolnych danych w chronionych lokalizacjach. Może to skutkować eskalacją uprawnień, uszkodzeniem plików, ujawnieniem informacji o aplikacji i systemie lub trwałym zablokowaniem usługi.

W podatności CVE-2025-6625 występuje problem z walidacją danych wejściowych, który może prowadzić do ataku typu Denial Of Service (DoS) w przypadku wysłania specjalnie skonstruowanego polecenia FTP do urządzenia.

W usłudze vowifi występuje możliwa podatność na wstrzykiwanie poleceń z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnego eskalowania uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W trybie serwisowym inżyniera występuje możliwa podatność na wstrzyknięcie poleceń z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W Kubernetes Image Builder odkryto problem bezpieczeństwa, polegający na tym, że domyślne poświadczenia są włączone podczas procesu budowy obrazu Windows przy użyciu dostawców Nutanix lub VMware OVA. Poświadczenia te, umożliwiające dostęp root, są wyłączane po zakończeniu budowy.

W jądrze Linux w module ksmbd dodano walidację rozmiaru żądań poleceń. Wcześniej, z wyjątkiem polecenia SMB2_OPLOCK_BREAK_HE, nie sprawdzano rozmiaru żądań innych poleceń, co mogło prowadzić do nieprawidłowego przetwarzania.