Katalog podatności CVE

W podatności typu Use After Free w procedurze odczytu plików CATPRODUCT w SOLIDWORKS eDrawings na wersji SOLIDWORKS Desktop 2025, może dojść do wykonania dowolnego kodu przez atakującego podczas otwierania specjalnie przygotowanego pliku CATPRODUCT.

W podatności CVE-2025-0831 występuje błąd odczytu poza zakresem w procedurze odczytu plików JT w SOLIDWORKS eDrawings w wersji SOLIDWORKS Desktop 2025. Może to umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku JT.

W SQLite przed wersją 3.50.2 istnieje podatność, w której liczba wyrażeń agregujących może przekroczyć liczbę dostępnych kolumn, co prowadzi do uszkodzenia pamięci.

Wykryto lukę w autoryzacji w punkcie końcowym /web/um_open_telnet.cgi w oprogramowaniu układowym routera Nexxt Solutions NCM-X1800 w wersji UV1.2.7 i niższej, która pozwala atakującemu na zdalne włączenie usługi Telnet bez autoryzacji, omijając zabezpieczenia. Serwer Telnet jest dostępny z twardo zakodowanymi poświadczeniami, co umożliwia atakującym uzyskanie dostępu do powłoki administracyjnej i wykonywanie dowolnych poleceń na urządzeniu.

W systemie OP5 Monitor do wersji 7.1.9 występuje podatność na wstrzyknięcie komend przez uwierzytelnionego użytkownika, wykorzystująca parametr 'cmd_str' w punkcie końcowym command_test.php. Użytkownik z dostępem do interfejsu webowego może użyć funkcji 'Test this command' do wykonania dowolnych komend powłoki jako nieuprzywilejowany użytkownik aplikacji webowej. Podatność została naprawiona w wersji 7.2.0.

Wtyczka Restrict File Access dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 1.1.2. Problem wynika z braku lub nieprawidłowej walidacji nonce na stronie 'restrict-file-access'.

W produkcie serwera lokalnego ActADUR, opracowanym i utrzymywanym przez ProTNS, występują podatności umożliwiające zdalne wstrzykiwanie kodu na systemach gospodarzy. Kluczowe problemy to niewłaściwe neutralizowanie specjalnych elementów w poleceniach, użycie twardo zakodowanych poświadczeń, niewłaściwa autoryzacja oraz wiązanie do nieograniczonego adresu IP.

Wtyczka HT Contact Form Widget dla WordPressa jest podatna na przenoszenie dowolnych plików z powodu niewystarczającej walidacji ścieżek plików w funkcji handle_files_upload(). Dotyczy to wszystkich wersji do 2.2.1 włącznie.

Wtyczka HT Contact Form Widget dla Elementor Page Builder i Gutenberg Blocks oraz Form Builder w WordPressie jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji temp_file_delete(). Dotyczy to wszystkich wersji do 2.2.1 włącznie.

Wtyczka HT Contact Form Widget dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji temp_file_upload(). Dotyczy to wszystkich wersji do 2.2.1 włącznie.

Motyw Alone – Charity Multipurpose Non-profit dla WordPressa jest podatny na nieautoryzowane przesyłanie plików z powodu braku weryfikacji uprawnień w funkcji alone_import_pack_install_plugin() w wersjach do 7.8.3 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie plików zip zawierających webshells, podszywających się pod wtyczki, co prowadzi do zdalnego wykonania kodu.

Motyw Alone – Charity Multipurpose Non-profit dla WordPressa jest podatny na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżek plików w funkcji alone_import_pack_restore_data() w wersjach do 7.8.5 włącznie. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych plików na serwerze, co może prowadzić do zdalnego wykonania kodu.

pyload to menedżer pobierania napisany w czystym Pythonie, który zawiera podatność na niebezpieczną ewaluację JavaScript w kodzie przetwarzania CAPTCHA. Umożliwia to nieautoryzowanym zdalnym atakującym wykonanie dowolnego kodu w przeglądarce klienta oraz potencjalnie na serwerze backendowym.

LaRecipe to aplikacja umożliwiająca użytkownikom tworzenie dokumentacji z użyciem Markdown w aplikacji Laravel. Wersje przed 2.8.1 są podatne na atak typu Server-Side Template Injection (SSTI), co może prowadzić do zdalnego wykonania kodu (RCE) w podatnych konfiguracjach.

Nix to menedżer pakietów dla systemów Linux i innych systemów Unix. Wersje Nix 2.30.0 na macOS wykonywały budowy z podwyższonymi uprawnieniami (root), zamiast z uprawnieniami użytkowników budujących. Naprawa została wprowadzona w Nix 2.30.1.

W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze lgid w pliku SEMCMS_Products.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze ID w pliku SEMCMS_Products.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w pliku SEMCMS_InquiryView.php poprzez parametr ID. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze lgid w pliku SEMCMS_Link.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze ID w pliku SEMCMS_Link.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.