Katalog podatności CVE

Podatność na deserializację niezaufanych danych w WP Gravity Forms Zoho CRM i Bigin umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji do 1.2.9 włącznie.

Podatność na deserializację niezaufanych danych w WP Gravity Forms Insightly umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji do 1.1.6 włącznie.

Podatność na deserializację niezaufanych danych w WP Gravity Forms FreshDesk Plugin umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji do 1.3.5 włącznie.

W podatności CVE-2025-60062 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w tPlayer w wersjach od n/a do 1.2.1.6.

W podatności CVE-2025-58951 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości wstrzyknięcia SQL w systemie zarządzania rezerwacjami miejsc smartcms Advance dla WooCommerce. Problem ten dotyczy wersji od n/a do 3.1 włącznie.

Podatność CVE-2025-54723 dotyczy deserializacji niezaufanych danych w wtyczce BoldThemes DentiCare, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji DentiCare od n/a do poniżej 1.4.3.

W podatności CVE-2025-53433 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji EasyEat od n/a do 1.9.0 włącznie.

Podatność na uszkodzenie pamięci występuje, gdy uszkodzony obraz ELF z nadmiernym rozmiarem pliku jest odczytywany do bufora bez uwierzytelnienia.

Zerobyte to narzędzie do automatyzacji kopii zapasowych, które w wersjach przed 0.18.5 i 0.19.0 zawiera podatność na obejście uwierzytelniania. Problem polega na tym, że middleware uwierzytelniające nie jest prawidłowo stosowane do punktów końcowych API, co umożliwia dostęp do nich bez ważnych poświadczeń sesji.

W wersjach mcp-server-git przed 2025.12.17, serwer uruchamiany z flagą --repository nie weryfikował, czy argumenty repo_path w kolejnych wywołaniach narzędzi mieszczą się w skonfigurowanej ścieżce. To mogło pozwolić na operacje na innych repozytoriach dostępnych dla procesu serwera.

PHPJabbers Simple CMS 5.0 zawiera podatność na wstrzyknięcie SQL w parametrze 'column', która umożliwia zdalnym atakującym manipulowanie zapytaniami do bazy danych. Atakujący mogą wstrzykiwać spreparowane ładunki SQL przez parametr 'column' w punkcie końcowym index.php, aby potencjalnie wyodrębnić lub zmodyfikować informacje w bazie danych.

UliCMS 2023.1 zawiera podatność na eskalację uprawnień, która umożliwia nieuwierzytelnionym atakującym tworzenie kont administracyjnych przez punkt końcowy UserController. Atakujący mogą wysłać spreparowane żądanie POST do /dist/admin/index.php z określonymi parametrami, aby wygenerować nowego użytkownika admina z pełnym dostępem do systemu.

TinyWebGallery v2.5 zawiera podatność na zdalne wykonanie kodu w funkcji przesyłania plików przez administratora, która umożliwia nieuwierzytelnionym atakującym przesyłanie złośliwych plików PHP. Atakujący mogą przesyłać pliki .phar z osadzonymi poleceniami systemowymi, aby wykonać dowolny kod na serwerze, uzyskując dostęp do URL przesłanego pliku.

SitemagicCMS 4.4.3 zawiera podatność na zdalne wykonanie kodu, która umożliwia atakującym przesyłanie złośliwych plików PHP do katalogu files/images. Atakujący mogą przesłać plik .phar z ładunkiem wykonującym polecenia systemowe, aby skompromitować aplikację internetową i wykonać dowolne polecenia systemowe.

UliCMS 2023.1 zawiera podatność na obejście uwierzytelniania, która umożliwia nieuwierzytelnionym atakującym tworzenie kont administratora poprzez masowe przypisanie w UserController. Atakujący mogą wysłać spreparowane żądanie POST do punktu końcowego admin index.php z określonymi parametrami, aby wygenerować konto administracyjne z pełnym dostępem do systemu.

FreeRDP w wersji przed 3.20.0 zawiera podatność w obsłudze certyfikatów na platformie Windows. Funkcja freerdp_certificate_data_hash_uses używa _snprintf do formatowania nazw plików pamięci podręcznej certyfikatów bez gwarancji zakończenia NUL, co przy kontroli nazwy hosta przez atakującego może prowadzić do odczytu poza zakresem pamięci sterty.

ChurchCRM przed wersją 6.5.3 zawiera podatność na wstrzykiwanie SQL w edytorze uczestników wydarzeń. Uwierzytelniony użytkownik może wykonywać dowolne polecenia SQL, co prowadzi do pełnej kompromitacji bazy danych, kradzieży danych uwierzytelniających administratora i potencjalnego przejęcia systemu. Atakujący może wyodrębnić wrażliwe dane członków, poświadczenia i informacje finansowe. Wersja 6.5.3 zawiera poprawkę.

ChurchCRM przed wersją 6.5.3 może ujawniać informacje o bazie danych w komunikatach błędów, w tym host, IP, nazwę użytkownika i hasło. Wersja 6.5.3 naprawia ten problem.

ChurchCRM przed wersją 6.5.3 w funkcji przywracania bazy danych nie waliduje zawartości ani rozszerzenia przesyłanych plików. Atakujący może przesłać plik web shell, a następnie plik .htaccess, aby uzyskać do niego bezpośredni dostęp. Po uzyskaniu dostępu web shell umożliwia zdalne wykonanie kodu (RCE) na serwerze. Wersja 6.5.3 naprawia problem.

W DriveLock w wersjach 24.1 do 24.1.*, 24.2 do 24.2.* oraz 25.1 do 25.1.* wykryto problem z niekompletną konfiguracją (uwierzytelnianie agenta) w tenantach DriveLock. Umożliwia to atakującym podszywanie się pod dowolnego agenta DriveLock w sieci wobec usługi DES (DriveLock Enterprise Service).