Katalog podatności CVE

W podatności CVE-2025-25530 występuje przepełnienie bufora w bramie Digital China DCBI-Netlog-LAB w wersji 1.0, spowodowane brakiem weryfikacji długości, co dotyczy zapisywania informacji o konfiguracji kontroli rodzicielskiej. Atakujący, którzy pomyślnie wykorzystają tę podatność, mogą spowodować awarię zdalnego urządzenia docelowego lub wykonać dowolne polecenia.

Zidentyfikowano podatność w kliencie zarządzania drukiem Lexmark, polegającą na zaufaniu do niezweryfikowanych danych wejściowych w decyzjach bezpieczeństwa.

Concorde, wcześniej znany jako Nexkey, to fork federacyjnej platformy mikroblogowej Misskey. Przed wersją 12.25Q1.1, z powodu niewłaściwej implementacji procesu wylogowywania, dane uwierzytelniające pozostają w ciasteczkach nawet po wylogowaniu, co może umożliwić atakującemu kradzież tokenów uwierzytelniających.

PandasAI wykorzystuje funkcję interaktywnego podpowiadania, która jest podatna na wstrzyknięcie podpowiedzi, co pozwala na uruchomienie dowolnego kodu Pythona. Może to prowadzić do zdalnego wykonania kodu (RCE) zamiast zamierzonego wyjaśnienia przetwarzania języka naturalnego przez model LLM.

Oprogramowanie układowe wszystkich urządzeń Wattsense Bridge zawiera te same wbudowane dane logowania dla użytkownika i roota. Hasło użytkownika można łatwo odzyskać za pomocą prób łamania haseł, co umożliwia dostęp do urządzenia przez interfejs szeregowy.

Wtyczka WP Foodbakery dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do 4.8 włącznie. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed ustawieniem bieżącego użytkownika oraz jego ciasteczka uwierzytelniającego.

Wtyczka WP Foodbakery dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 4.7. Problem wynika z niewłaściwego ograniczenia aktualizacji metadanych użytkownika podczas rejestracji profilu.

System Spraw Szkolnych od Quanxun ma lukę, która umożliwia nieautoryzowanym atakującym przeglądanie określonych stron oraz uzyskiwanie informacji z bazy danych, w tym niezaszyfrowanych danych logowania administratora.

Wtyczka WP Foodbakery dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'upload_publisher_profile_image' w wersjach do 4.7 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka WP Directorybox Manager dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 2.5 włącznie. Problem wynika z nieprawidłowego uwierzytelniania w funkcji 'wp_dp_enquiry_agent_contact_form_submit_callback'.

W Janto, w wersjach przed r12, występuje niezweryfikowana podatność na zmianę hasła. Atakujący bez uwierzytelnienia może zmienić hasło innego użytkownika, nie znając jego aktualnego hasła, wysyłając odpowiednie żądanie POST do punktu końcowego '/public/cgi/Gateway.php'.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji sainwp OneStore Sites umożliwia przeprowadzenie ataków CSRF. Problem ten dotyczy wersji OneStore Sites od n/a do 0.1.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w szablonach startowych FancyWP pozwala na przeprowadzenie ataku CSRF. Problem dotyczy szablonów startowych FancyWP w wersjach od n/a do 2.0.0.

W podatności CVE-2025-25101 występuje problem Cross-Site Request Forgery (CSRF) w MetricThemes Munk Sites, który pozwala na przeprowadzenie ataku CSRF. Dotyczy to wersji Munk Sites od n/a do 1.0.7 włącznie.

Wtyczka Nextend Social Login Pro dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 3.1.16 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika dostarczanego podczas żądania uwierzytelnienia Apple OAuth przez wtyczkę.

Wiele produktów Elber jest podatnych na lukę w autoryzacji, która umożliwia nieautoryzowany dostęp do funkcji zarządzania hasłami. Atakujący mogą wykorzystać tę lukę, manipulując punktem końcowym, aby nadpisać hasło dowolnego użytkownika w systemie.

MDC to narzędzie do przetwarzania Markdown, które w dotkniętych wersjach ma niebezpieczną logikę analizy URL, co może prowadzić do wykonania dowolnego kodu JavaScript. Bypass istniejących zabezpieczeń wokół schematu protokołu `javascript:` umożliwia atakującym wykorzystanie złośliwych łączy XSS.

Urządzenia Forever KidsWatch Call Me KW50 oraz KW60 zawierają podatność związaną z twardo zakodowanym hasłem. Ta luka może umożliwić nieautoryzowany dostęp do funkcji urządzenia.

Wbudowana komenda konfiguracji SMS w urządzeniach Forever KidsWatch Call Me KW50 oraz Forever KidsWatch Call Me 2 umożliwia złośliwym użytkownikom zmianę numeru IMEI urządzenia, co pozwala na fałszowanie tożsamości urządzenia.