Katalog podatności CVE

Dell Storage Manager w wersji 20.1.21 zawiera podatność na niewłaściwe uwierzytelnianie. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do obejścia mechanizmów ochronnych. Obejście uwierzytelniania w DSM Data Collector umożliwia dostęp do API wystawionych przez ApiProxy.war w DataCollectorEar.ear przy użyciu specjalnego SessionKey i UserId.

W podatności CVE-2025-11253 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Netty ERP przed wersją 1.1000.

Wtyczka WooCommerce Designer Pro dla WordPressa, używana przez motyw Pricom - Printing Company & Design Services, jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'wcdp_save_canvas_design_ajax' we wszystkich wersjach do 1.9.26 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

W oprogramowaniu Productivity Suite w wersji v4.4.1.19 odkryto podatność związaną z nieograniczonym adresem IP. Umożliwia ona nieautoryzowanemu zdalnemu atakującemu interakcję z symulatorem PLC ProductivityService oraz odczyt, zapis lub usunięcie dowolnych plików i folderów na docelowej maszynie.

Podatność typu server-side request forgery (SSRF) w Azure Compute Gallery pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Interfejs oparty na SOAP w systemie TLS4B ATG jest podatny z powodu dostępności przez handler usług webowych. Ta podatność umożliwia zdalnym atakującym z ważnymi poświadczeniami wykonywanie poleceń na poziomie systemu w systemie Linux.

Podatność CVE-2025-11023 dotyczy oprogramowania AcBakImzala w wersjach przed 5.1.4, gdzie występuje możliwość lokalnego włączenia pliku PHP z niezaufanego źródła. Problem ten wynika z niewłaściwego zarządzania nazwami plików w instrukcjach include/require.

W systemie integracji Gallagher Morpho występuje podatność, która umożliwia uwierzytelnionemu operatorowi z ograniczonymi uprawnieniami do wprowadzenia krytycznych zmian w lokalnych urządzeniach Morpho. Problem dotyczy serwera Command Centre w wersjach 9.30 przed vEL9.30.2482 (MR2), 9.20 przed vEL9.20.2819 (MR4), 9.10 przed vEL9.10.3672 (MR7), 9.00 przed vEL9.00.3831 (MR8) oraz wszystkich wersji 8.90 i wcześniejszych.

Przestarzałe i podatne zależności interfejsu użytkownika mogą potencjalnie prowadzić do wykorzystania. Problem dotyczy BLU-IC2 i BLU-IC4 do wersji 1.19.5.

Podatność związana z deserializacją niezaufanych danych w wtyczce JobSearch dla WordPressa, dotyczy wersji od n/a do poniżej 3.0.8. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Podatność niewłaściwej kontroli generowania kodu (Code Injection) w wtyczce s2Member autorstwa Cristiána Lávaque. Problem dotyczy s2Member w wersjach od n/a do 250905.

Podatność na deserializację niezaufanych danych w aplikacji universam-demo pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji UNIVERSAM od n/a do 9.04.02 włącznie.

Podatność CVE-2025-60232 dotyczy deserializacji niezaufanych danych w systemie KBx Pro Ultimate, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji KBx Pro Ultimate od n/a do 8.0.5 włącznie.

Podatność deserializacji niezaufanych danych w wtyczce White Rabbit (whiterabbit) firmy axiomthemes pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do <= 1.5.2.

Podatność CVE-2025-60225 dotyczy deserializacji niezaufanych danych w BugsPatrol od AncoraThemes, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji BugsPatrol od n/a do 1.5.0 włącznie.

Podatność CVE-2025-60224 dotyczy deserializacji niezaufanych danych w wtyczce Subscribe to Download, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 2.0.9 włącznie.

Podatność CVE-2025-60221 dotyczy deserializacji niezaufanych danych w Captivate Sync, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach Captivate Sync od n/a do 3.0.3.

W podatności CVE-2025-60220 występuje nieprawidłowe przypisanie uprawnień w systemie CouponXxL, co umożliwia eskalację uprawnień. Problem dotyczy wersji CouponXxL od n/a do 3.0.0 włącznie.

Podatność CVE-2025-60216 dotyczy deserializacji niezaufanych danych w wtyczce BoldThemes Addison, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Addison od n/a do poniżej 1.4.8.

Podatność CVE-2025-60214 dotyczy deserializacji niezaufanych danych w wtyczce BoldThemes Goldenblatt, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Goldenblatt od n/a do poniżej 1.3.0.