Katalog podatności CVE

Aplikacja Lotus Cars na Androida (wersja 1.2.8) zawiera wyeksportowany komponent PushDeepLinkActivity, dostępny bez uwierzytelniania przez ADB lub złośliwe aplikacje. Umożliwia to nieautoryzowany dostęp do wewnętrznych mechanizmów aplikacji, co może prowadzić do odmowy usługi lub nadużycia logiki biznesowej.

W podatności CVE-2025-55708 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Quiz And Survey Master w wersjach od n/a do 10.2.4.

W podatności CVE-2025-53587 występuje luka typu Cross-Site Request Forgery (CSRF) w motywie ApusTheme Findgo, która pozwala na przeprowadzenie ataków CSRF. Problem dotyczy wersji Findgo od n/a do 1.3.57 włącznie.

Podatność CVE-2025-53575 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Primer MyData dla Woocommerce, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 4.2.5 włącznie.

Motyw WordPress "App, SaaS & Software Startup Tech Theme - Stratus" firmy Pixel Makers Creative INC. zawiera podatność typu brak autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 4.2.11.

W podatności CVE-2025-52797 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce StoryMap wp-storymap, który umożliwia wstrzykiwanie SQL. Problem ten dotyczy wersji StoryMap od n/a do 2.1 włącznie.

Wtyczka NetInsight Analytics Implementation Plugin zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przechowywanie ataków XSS. Problem dotyczy wersji wtyczki od n/a do 1.0.3 włącznie.

W systemie kolejkowym kasjera SourceCodester w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /Actions.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/page-login.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W systemie EyouCMS 1.7.3 wykryto podatność na atak typu Cross Site Scripting (XSS) w pliku index.php. Luka ta może zostać wykorzystana do kradzieży poufnych informacji.

W implementacji demo/LINUXTCP biblioteki freemodbus w wersji 2018-09-12 odkryto problem, który pozwala atakującym na osiągnięcie nieskończonej pętli poprzez spreparowaną wartość długości pakietu.

W systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem val-username w pliku /admin/operations/travellers.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie zarządzania podróżami Online Tour i Travel Management System w wersji 1.0 odkryto podatność. Manipulacja argumentem ID w pliku /admin/operations/booking.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania podróżami online itsourcecode w wersji 1.0 odkryto podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/approve_user.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /admin/disapprove_user.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Biblioteka @std/toml, będąca częścią standardowej biblioteki Deno, przed wersją 1.0.9, umożliwia atakującemu zanieczyszczenie łańcucha prototypów w środowisku Node.js i przeglądarkach podczas parsowania nieufnych danych TOML. Problem wynika z łączenia nieufnego obiektu z pustym obiektem, który domyślnie ma łańcuch prototypów.

Podatność w interfejsie usług sieciowych oprogramowania Cisco Secure Firewall Adaptive Security Appliance (ASA) oraz Cisco Secure Firewall Threat Defense (FTD) może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie przepełnienia bufora na podatnym systemie. Problem ten wynika z niewystarczających kontroli granic dla określonych danych przekazywanych do interfejsu usług sieciowych.

Podatność w funkcji IKEv2 oprogramowania Cisco IOS, IOS XE, Secure Firewall ASA oraz Secure FTD może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie ponownego załadowania urządzenia, co prowadzi do stanu DoS. Problem wynika z niewłaściwego przetwarzania pakietów IKEv2.

Podatność w usłudze Remote Access SSL VPN dla oprogramowania Cisco Secure Firewall ASA i FTD może pozwolić uwierzytelnionemu, zdalnemu atakującemu na tworzenie lub usuwanie dowolnych plików w systemie operacyjnym. Manipulacja krytycznymi plikami systemowymi może prowadzić do odmowy usługi (DoS), co wymaga ręcznego restartu urządzenia.

Podatność w usłudze Remote Access SSL VPN dla oprogramowania Cisco Secure Firewall ASA i FTD może pozwolić zdalnemu atakującemu, który jest uwierzytelniony jako użytkownik VPN, na nieoczekiwane przeładowanie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niekompletnego sprawdzania błędów podczas analizy wartości pola nagłówka HTTP.