Katalog podatności CVE

Podatność CVE-2025-22782 dotyczy menedżera listy cen WR Price List Manager dla WooCommerce, który pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to przesłanie powłoki sieciowej na serwer WWW.

Podatność CVE-2025-22778 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Lijit Search. Problem ten dotyczy wersji od n/a do 1.1 włącznie.

Podatność CVE-2025-22776 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Bulletin Board, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.1.4 włącznie.

W podatności CVE-2025-22766 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Zarinpal Paid Download w wersjach od n/a do 2.3. Problem ten umożliwia ataki refleksyjne XSS.

Podatność CVE-2025-22765 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Order By, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.4.2 włącznie.

Podatność CVE-2025-22764 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Post Corrector, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0.2 włącznie.

W podatności CVE-2025-22760 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji CodeBard Help Desk. Problem ten dotyczy wersji od n/a do 1.1.2 włącznie.

Podatność CVE-2025-22755 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Headmaster, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.3 włącznie.

Podatność CVE-2025-22754 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Amber. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.4.4.

Podatność CVE-2025-22753 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w turboSMTP. Problem ten dotyczy wersji turboSMTP od n/a do 4.6 włącznie.

Podatność CVE-2025-22752 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce GSheetConnector dla Forminator Forms. Problem ten występuje w wersjach od n/a do 1.0.12 włącznie.

Podatność CVE-2025-22751 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji farinspace Partners. Problem ten dotyczy wersji Partners od n/a do 0.2.0 włącznie.

W podatności CVE-2025-22750 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Patel Post Carousel & Slider w wersjach od n/a do 1.0.4.

W podatności CVE-2025-22736 występuje nieprawidłowe przypisanie uprawnień w systemie zarządzania użytkownikami Saada Iqbala, co umożliwia eskalację uprawnień. Problem dotyczy wersji User Management od n/a do 1.2 włącznie.

Podatność CVE-2025-22317 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Gallery Ape Photo Gallery. Umożliwia to atak typu Cross-site Scripting (XSS) w wersjach od n/a do 2.2.8.

W podatności 'Użycie uszkodzonego lub ryzykownego algorytmu kryptograficznego' w komponencie SSL/TLS używanym w wersjach B&R Automation Runtime przed 6.1 oraz B&R mapp View przed 6.1, nieautoryzowani atakujący mogą podszywać się pod usługi na zaatakowanych urządzeniach.

W demonie rsync odkryto podatność przepełnienia bufora sterty spowodowaną nieprawidłowym obsługiwaniem długości sum kontrolnych (s2length) kontrolowanych przez atakującego. Gdy MAX_DIGEST_LEN przekracza stałą SUM_LENGTH (16 bajtów), atakujący może zapisać dane poza granicami bufora sum2.

W systemie CyberPower PowerPanel Business (PPB) w wersji 4.11.0 występuje podatność na atak typu denial-of-service. Nieautoryzowany zdalny atakujący może wielokrotnie restartować proces ppbd.exe za pomocą usługi Watchdog, co prowadzi do jego niedostępności.

W jądrze Linux naprawiono błąd, który powodował wyłączenie sprzętowego sumowania kontrolnego (offload) dla pakietów BIG TCP IPv6 z nagłówkami rozszerzeń. Problem dotyczył nagłówka IPV6_TLV_JUMBO, który jest używany tylko do przechwytywania ruchu (np. tcpdump) i nie jest przesyłany przez fizyczne urządzenia. Łatka przywraca obsługę offloadu dla tego konkretnego przypadku.

W jądrze Linux wykryto podatność w implementacji MPTCP, polegającą na błędnym obliczaniu długości opcji TCP, co prowadzi do przepełnienia bufora opcji. W pewnych okolicznościach opcja ADD_ADDR nie jest poprawnie wykluczana z opcją DSS, co powoduje uszkodzenie pamięci (nr_frags) i może doprowadzić do awarii systemu (paniki jądra).