Katalog podatności CVE

W podatności CVE-2025-48299 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w YayCommerce YayExtra. Problem ten dotyczy wersji YayExtra od n/a do 1.5.5 włącznie.

W podatności CVE-2025-48161 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w YayCommerce YaySMTP smtp-sendinblue. Problem ten dotyczy wersji YaySMTP od n/a do 1.3 włącznie.

W podatności CVE-2025-48153 występuje luka typu Cross-Site Request Forgery (CSRF) w wtyczce Import CDN-Remote Images, która umożliwia atak typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.1.2 włącznie.

W wersjach Eclipse GlassFish przed 8.0.3 istnieje możliwość przeprowadzenia ataków typu brute force na logowanie, ponieważ nie ma ograniczeń dotyczących liczby nieudanych prób logowania.

Wtyczka Counter live visitors dla WooCommerce w WordPressie jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji wcvisitor_get_block we wszystkich wersjach do 1.3.6 włącznie. Atakujący bez uwierzytelnienia mogą usunąć dowolne pliki na serwerze.

Wtyczka Malcure Malware Scanner — #1 narzędzie do usuwania złośliwego oprogramowania z WordPressa jest podatna na usuwanie dowolnych plików z powodu braku sprawdzenia uprawnień w funkcji wpmr_delete_file() w wersjach do 17.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej usuwanie dowolnych plików, co może prowadzić do zdalnego wykonania kodu.

Wykorzystanie tej podatności może umożliwić atakującemu wykonanie dowolnych poleceń jako root, co może prowadzić do utraty poufności, integralności, dostępności oraz pełnej kontroli nad punktem dostępowym.

Podatność CVE-2025-52689 umożliwia nieautoryzowanemu atakującemu uzyskanie ważnego identyfikatora sesji z uprawnieniami administratora poprzez sfałszowanie żądania logowania. To może pozwolić atakującemu na modyfikację zachowania punktu dostępowego.

Wykorzystanie tej podatności może umożliwić atakującemu wstrzykiwanie poleceń z uprawnieniami roota na punkcie dostępowym, co może prowadzić do utraty poufności, integralności, dostępności oraz pełnej kontroli nad punktem dostępowym.

Podatność w produkcie Siebel CRM End User firmy Oracle (komponent: User Interface) w wersjach 25.0-25.5. Może być wykorzystana zdalnie przez nieuwierzytelnionego atakującego przez HTTP, prowadząc do nieautoryzowanego odczytu podzbioru danych.

VMware ESXi, Workstation, Fusion oraz VMware Tools zawierają podatność na ujawnienie informacji z powodu użycia niezinicjalizowanej pamięci w vSockets. Złośliwy użytkownik z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej może wykorzystać tę lukę do wycieku pamięci z procesów komunikujących się za pomocą vSockets.

VMware ESXi, Workstation i Fusion zawierają podatność typu heap-overflow w kontrolerze PVSCSI (Parawirtualizowany SCSI), co prowadzi do zapisu poza przydzielonym obszarem pamięci. Złośliwy użytkownik z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej może wykorzystać tę lukę do wykonania kodu jako proces VMX maszyny wirtualnej działającej na hoście.

VMware ESXi, Workstation i Fusion zawierają błąd przepełnienia całkowitego w VMCI (Interfejs Komunikacji Maszyn Wirtualnych), który prowadzi do zapisu poza przydzielonym obszarem pamięci. Złośliwy użytkownik z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej może wykorzystać ten problem do wykonania kodu jako proces VMX maszyny wirtualnej działającej na hoście.

VMware ESXi, Workstation i Fusion zawierają podatność na przepełnienie całkowitej liczby w wirtualnym adapterze sieciowym VMXNET3. Złośliwy użytkownik z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej z adapterem VMXNET3 może wykorzystać tę lukę do wykonania kodu na hoście.

W podatności CVE-2025-50819 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi w aplikacji beiyuouo arxiv-daily do 6 maja 2025 roku. Problem ten występuje podczas analizy pliku topic.yml w logice generacji w pliku daily_arxiv.py.

W podatności typu Use After Free w procedurze odczytu plików IPT w SOLIDWORKS eDrawings na wersji SOLIDWORKS Desktop 2025, atakujący może wykonać dowolny kod podczas otwierania specjalnie przygotowanego pliku IPT.

W podatności CVE-2025-6974 występuje użycie niezinicjalizowanej zmiennej w procedurze odczytu plików JT w SOLIDWORKS eDrawings w wersji SOLIDWORKS Desktop 2025. Może to umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku JT.

W podatności typu Use After Free w procedurze odczytu plików JT w SOLIDWORKS eDrawings na wersji SOLIDWORKS Desktop 2025, atakujący może wykonać dowolny kod podczas otwierania specjalnie przygotowanego pliku JT.

W podatności typu Use After Free w procedurze odczytu plików CATPRODUCT w SOLIDWORKS eDrawings na wersji SOLIDWORKS Desktop 2025, może dojść do wykonania dowolnego kodu przez atakującego podczas otwierania specjalnie przygotowanego pliku CATPRODUCT.