Katalog podatności CVE

Apollo Router Core, wysokowydajny router grafowy, miał problem z ograniczeniami operacyjnymi, które używały niesigned 32-bitowych liczb całkowitych do śledzenia liczników limitów. Przekroczenie maksymalnej wartości dla tego typu danych mogło prowadzić do niezamierzonego ominięcia skonfigurowanych progów dla zapytań.

W Apollo Router wystąpiła podatność, która pozwala na wykonywanie zapytań z głęboko zagnieżdżonymi i wielokrotnie używanymi nazwanymi fragmentami, co prowadzi do znacznego wydłużenia czasu planowania zapytań. Optymalizacje wewnętrzne są często omijane, co skutkuje wyczerpaniem puli wątków routera i jego unieruchomieniem.

Apollo Compiler, kompilator oparty na zapytaniach dla języka zapytań GraphQL, przed wersją 1.27.0 miał podatność, która pozwalała na kosztowną walidację zapytań z głęboko zagnieżdżonymi i powtarzającymi się fragmentami nazwanymi. W niektórych przypadkach fragmenty nazwane były przetwarzane wielokrotnie podczas walidacji zapytania, co prowadziło do wykładniczego zużycia zasobów.

Atakujący może opublikować strefę zawierającą określone zestawy rekordów zasobów. Przetwarzanie i buforowanie wyników dla tych zestawów może prowadzić do nielegalnych dostępu do pamięci i awarii Recursora, co skutkuje odmową usługi.

Podatność w WildFly i JBoss EAP w mechanizmie zdalnego wywoływania EJB wynika z deserializacji niezaufanych danych przez JBoss Marshalling. Umożliwia ona atakującemu wysłanie specjalnie spreparowanego obiektu, co prowadzi do zdalnego wykonania kodu bez uwierzytelnienia.

W bibliotece GLib wykryto błąd polegający na przepełnieniu liczby całkowitej i odczycie poniżej bufora podczas parsowania długiego, nieprawidłowego znacznika czasu ISO 8601 za pomocą funkcji g_date_time_new_from_iso8601().

Podatność CVE-2025-21429 dotyczy uszkodzenia pamięci, które występuje podczas łączenia stacji (STA) z punktem dostępowym (AP) i inicjowania żądania ADD TS. Może to prowadzić do nieprzewidzianego zachowania systemu.

W podatności CVE-2024-11071 występuje zbyt liberalna polityka cross-domain w lokalnym serwerze API rozwiązania DestinyECM, co może umożliwić atak typu Cross-Site Request Forgery (CSRF). Atak ten może prowadzić do przejęcia danych JSON poprzez fałszywą stronę internetową.

Wtyczka Drag and Drop Multiple File Upload dla WooCommerce w WordPressie jest podatna na nieautoryzowane przenoszenie plików z powodu niewystarczającej walidacji ścieżek plików w parametrze wc-upload-file[] we wszystkich wersjach do 1.1.4 włącznie. Umożliwia to nieautoryzowanym atakującym przenoszenie dowolnych plików na serwerze.

W bibliotece lib/NSSDropoff.php w ZendTo w wersjach od 5.24-3 do 6.x przed 6.10-7 występuje podatność na wstrzykiwanie poleceń systemowych. Umożliwia to nieautoryzowanym zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze tmp_name podczas przesyłania pliku za pomocą żądania POST /dropoff.

Wtyczka Email Notifications for Updates dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcji awun_import_settings() we wszystkich wersjach do 1.1.6 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej aktualizację dowolnych opcji na stronie WordPress.

Wtyczka Read More & Accordion dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do 3.4.7 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji addNewButtons(), co umożliwia nieautoryzowanym atakującym dołączenie i wykonanie dowolnych plików PHP za pomocą sfałszowanego żądania.

Wtyczka KB Support – Customer Support Ticket & Helpdesk Plugin oraz Knowledge Base Plugin dla WordPress jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do i włącznie z 1.7.4 poprzez katalog 'kbs'. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych przechowywanych w sposób niebezpieczny w katalogu /wp-content/uploads/kbs, który może zawierać załączniki plików do zgłoszeń wsparcia.

W wtyczce Salon booking system (salon-booking-system) od Dimitri Grassi występuje podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 10.31.9.

W podatności CVE-2025-32204 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Split Test For Elementor. Problem dotyczy wersji od n/a do 1.8.3 włącznie.

W podatności CVE-2025-32203 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Falling things w wersjach od n/a do 1.08 włącznie.

Podatność CVE-2025-32159 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w RadiusTheme Radius Blocks w wersjach od n/a do 2.2.1. Umożliwia to atakującym dostęp do lokalnych plików na serwerze.

Podatność CVE-2025-32157 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Sparkle Elementor Kit w wersjach od n/a do 2.0.9. Może to umożliwić atakującym dostęp do wrażliwych danych na serwerze.

Podatność CVE-2025-32156 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wtyczki Just Post Preview w wersjach od n/a do 1.1.1.