Katalog podatności CVE

Wtyczka Wp-Scribd-List w wersjach od n/a do 1.2 zawiera podatność na atak Cross-Site Request Forgery (CSRF), co umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten może prowadzić do nieautoryzowanego wykonania kodu na stronie.

Wtyczka Password Protect Plugin dla WordPressa zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.8.1.0.

Podatność typu Cross-site Scripting (XSS) w AlTi5 AlT Report umożliwia atakującym wstrzykiwanie złośliwego kodu do generowanych stron internetowych. Problem dotyczy wersji AlT Report od n/a do 1.12.0 włącznie.

Wtyczka Mass Custom Fields Manager w wersjach od n/a do 1.5 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia odzwierciedlone ataki XSS. Problem ten może prowadzić do nieautoryzowanego wykonania kodu na stronie.

Podatność CVE-2025-23429 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Altima Lookbook Free dla WooCommerce. Problem ten występuje w wersjach od n/a do 1.1.0 włącznie.

W podatności CVE-2025-23426 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji go Social, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji go Social od n/a do 1.0 włącznie.

W podatności CVE-2025-23424 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Marquee Style RSS News Ticker, który pozwala na przeprowadzenie ataków CSRF. Dotyczy to wersji od n/a do 3.2.0 włącznie.

W platformie OpenObserve występuje podatność w punkcie końcowym zarządzania użytkownikami `/api/{org_id}/users/{email_id}`, która pozwala użytkownikowi z rolą 'Admin' usunąć użytkownika 'Root' z organizacji. To narusza zamierzoną hierarchię uprawnień, umożliwiając użytkownikowi o niższych uprawnieniach usunięcie konta o najwyższych uprawnieniach.

Nieautoryzowany zdalny atakujący może spowodować atak typu DoS na kontrolerze z powodu niekontrolowanego zużycia zasobów.

Podatność typu path traversal w Fortinet FortiRecorder, FortiVoice i FortiWeb umożliwia atakującemu eskalację uprawnień poprzez wysłanie specjalnie spreparowanych pakietów.

Podatność w Fortinet FortiAnalyzer i FortiManager umożliwia atakującemu eskalację uprawnień poprzez wykonanie określonych poleceń powłoki. Błąd wynika z nieprawidłowego przypisania uprawnień w wielu wersjach tych produktów.

W urządzeniu RE11S w wersji 1.11 odkryto podatność na przepełnienie stosu przez parametr pppUserName w funkcji formPPPoESetup.

W urządzeniu RE11S w wersji oprogramowania v1.11 odkryto podatność na wstrzykiwanie poleceń w komponencie /goform/formAccept. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

W urządzeniu RE11S w wersji 1.11 odkryto podatność na przepełnienie stosu w funkcji formWlSiteSurvey poprzez parametr selSSID.

W urządzeniu RE11S w wersji 1.11 wykryto podatność na wstrzykiwanie poleceń przez parametr L2TPUserName w skrypcie /goform/setWAN. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

W urządzeniu RE11S w wersji 1.11 wykryto podatność na wstrzykiwanie poleceń przez parametr command w ścieżce /goform/mp. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

W urządzeniu RE11S w wersji 1.11 odkryto przepełnienie stosu w funkcji setWAN przez parametr pptpUserName. Podatność ta może pozwolić atakującemu na zdalne wykonanie kodu lub spowodowanie awarii systemu.

airPASS od NetVision Information posiada podatność na wstrzykiwanie poleceń systemowych, która umożliwia zdalnym atakującym z normalnymi uprawnieniami wstrzykiwanie i wykonywanie dowolnych poleceń systemowych.

airPASS od NetVision Information ma lukę związaną z brakiem uwierzytelnienia, co pozwala nieautoryzowanym zdalnym atakującym uzyskać dostęp do określonej funkcjonalności administracyjnej w celu pobrania wszystkich kont i haseł.

airPASS od NetVision Information posiada podatność na wstrzykiwanie SQL, która umożliwia nieautoryzowanym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.