Katalog podatności CVE

W podatności CVE-2025-4784 w systemie Moderec Tourtella występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection. Problem dotyczy wersji przed 26.05.2025.

Podatność CVE-2025-5243 w SMG Software Information Portal umożliwia nieograniczone przesyłanie plików o niebezpiecznych typach oraz niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach systemowych, co prowadzi do wstrzykiwania kodu i możliwości przesłania powłoki sieciowej na serwerze WWW.

W podatności CVE-2025-4822 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Bayraktar Solar Energies ScadaWatt Otopilot. Problem dotyczy wersji przed 27.05.2025.

Wtyczka Dataverse Integration dla WordPressa jest podatna na eskalację uprawnień z powodu braku kontroli autoryzacji w punkcie końcowym reset_password_link REST w wersjach od 2.77 do 2.81. Atakujący, który jest uwierzytelniony i ma dostęp na poziomie Subskrybenta lub wyższym, może uzyskać link do resetowania hasła dla konta administratora.

Wtyczka hiWeb Export Posts dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 0.9.0.0. Problem wynika z braku lub nieprawidłowej walidacji nonce w pliku tool-dashboard-history.php.

Wtyczka WebinarIgnition dla WordPressa jest podatna na generowanie tokenów logowania bez uwierzytelnienia z powodu braku sprawdzenia uprawnień w funkcjach `webinarignition_sign_in_support_staff` oraz `webinarignition_register_support` we wszystkich wersjach do 4.03.32 włącznie. Umożliwia to nieautoryzowanym atakującym generowanie tokenów logowania dla dowolnych użytkowników WordPressa w określonych okolicznościach.

Wtyczka ONLYOFFICE Docs dla WordPressa jest podatna na eskalację uprawnień z powodu braku autoryzacji w swoim punkcie końcowym oo.callback REST w wersjach od 1.1.0 do 2.2.0. Wtyczka weryfikuje jedynie, czy dostarczony, zaszyfrowany identyfikator załącznika odpowiada istniejącemu postowi załącznika, nie weryfikując tożsamości ani uprawnień żądającego.

Wtyczka WPBookit dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji image_upload_handle() w wersjach do 1.0.6 włącznie. Funkcja ta nie ogranicza dozwolonych rozszerzeń ani typów MIME, co umożliwia atakującym przesyłanie dowolnych plików na serwer.

Wtyczka Ebook Store dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji ebook_store_save_form we wszystkich wersjach do i włącznie z 5.8012. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Trzy wykresy Bitnami Helm montują sekrety Kubernetes w przewidywalnej ścieżce (/opt/bitnami/*/secrets), która znajduje się w katalogu dokumentów serwera WWW. W dotkniętych wersjach może to prowadzić do nieautoryzowanego dostępu do wrażliwych poświadczeń przez HTTP/S.

Podatność zdalnego wykonania kodu w Kaltura przed wersją 11.1.0-2 wynika z niebezpiecznej deserializacji danych kontrolowanych przez użytkownika w module keditorservices. Nieuwierzytelniony atakujący może wysłać spreparowany obiekt PHP w parametrze GET kdata do endpointu redirectWidgetCmd, co prowadzi do wykonania dowolnego kodu PHP w kontekście procesu serwera WWW.

Podatność w telefonach SIP serii Mitel 6800, 6900 i 6900w oraz jednostce konferencyjnej 6970 umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na przesyłaniu plików z powodu braku mechanizmów uwierzytelniania. Udało się to dzięki możliwości przesyłania dowolnych plików WAV, co może prowadzić do wyczerpania pamięci telefonu.

Podczas instalacji klienta AWS Client VPN na urządzeniach z systemem Windows, proces instalacji odnosi się do lokalizacji katalogu, co pozwala na umieszczenie dowolnego kodu w pliku konfiguracyjnym przez użytkownika bez uprawnień administratora. Jeśli użytkownik z uprawnieniami administratora uruchomi proces instalacji, ten kod może zostać wykonany z uprawnieniami roota.

Podatność w vBulletin 3.8.7 umożliwia atak DoS przez endpoint misc.php?do=buddylist. Uwierzytelniony użytkownik z bardzo dużą listą znajomych może spowodować nadmierne zużycie pamięci, prowadząc do wyczerpania zasobów systemowych i awarii forum.

Wykryto podatność lokalnej eskalacji uprawnień (LPE) w narzędziu pam-config wchodzącym w skład modułów uwierzytelniania PAM w systemie Linux. Umożliwia ona nieuprzywilejowanemu lokalnemu atakującemu (np. zalogowanemu przez SSH) uzyskanie podwyższonych uprawnień zarezerwowanych dla fizycznie obecnego użytkownika "allow_active".

W Pluck CMS 4.7.20-dev uwierzytelniony atakujący może przesłać lub utworzyć spreparowany plik PHP w katalogu modułu albumów, a następnie uzyskać do niego dostęp przez logikę routingu modułu w albums.site.php, co prowadzi do wykonania dowolnych poleceń za pomocą parametru GET.

W podatności CVE-2025-4411 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie PACS-ACSS firmy Dataprom Informatics, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem dotyczy wersji przed 16.05.2025.

Podatność CVE-2025-4296 w systemie HotelRunner B2B umożliwia przekierowanie URL do nieufnych witryn, co prowadzi do wymuszonego przeglądania. Problem ten dotyczy wersji przed 04.06.2025.

Nieautoryzowany zdalny atakujący może wykorzystać przepełnienie bufora na stosie w API zarządzania u-link, aby uzyskać pełny dostęp do dotkniętych urządzeń.

Podatność CVE-2025-41684 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonywanie dowolnych poleceń z uprawnieniami roota na podatnych urządzeniach. Problem wynika z niewłaściwego filtrowania danych wejściowych w głównym interfejsie internetowym (punkt końcowy tls_iotgen_setting).