Katalog podatności CVE

Podatność CVE-2025-7064 dotyczy systemu ABB Freelance i pozwala na ominięcie uwierzytelniania z powodu głównej słabości. Dotyczy wersji Freelance od 2013 do 2024.

Podatność CSRF w YITH WooCommerce Product Slider Carousel umożliwia atak Cross Site Request Forgery. Dotyczy to wersji od n/a do 1.16.0.

W TemplateHouse Soledad występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji Soledad od n/a do 8.2.5.

We wtyczce WpEvently dla WordPressa (do wersji 4.1.2) wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Brak odpowiednich zabezpieczeń umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.

Wtyczka Essential Plugin WP Logo Showcase Responsive Slider and Carousel dla WordPressa do wersji 3.6 zawiera podatność na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Umożliwia to wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.

Podatność w Spring Boot, gdzie ArtemisEmbeddedConfigurationFactory używa stałej, przewidywalnej ścieżki dla katalogu danych brokera Artemis. Lokalny atakujący może utworzyć dowiązanie symboliczne przed uruchomieniem aplikacji.

Spring Web Services w połączeniu z Spring Security może ujawniać szczegółowe informacje o stanie konta (np. zablokowane lub wyłączone konto) zdalnym klientom SOAP poprzez komunikaty wyjątków lub wyniki callbacków, zamiast zwracać ogólne błędy uwierzytelnienia. Dotyczy wersji 5.0.0-5.0.1, 4.1.0-4.1.3, 4.0.0-4.0.18, 3.1.0-3.1.8.

W Spring Web Services, Wss4jSecurityInterceptor domyślnie ustawia allowRSA15KeyTransportAlgorithm na true, nadpisując bezpieczniejsze domyślne ustawienia Apache WSS4J. To pozwala na akceptowanie kluczy szyfrowanych algorytmem RSA PKCS#1 v1.5 (rsa-1_5) podczas deszyfrowania WS-Security, chyba że operator jawnie zmieni konfigurację.

W Spring Web Services X509AuthenticationProvider może wydać w pełni uwierzytelniony token X509AuthenticationToken, gdy certyfikat mapuje na UserDetails, bez sprawdzania standardowych kontroli cyklu życia konta (wyłączone, zablokowane, wygasłe lub wygasłe poświadczenia).

W Spring Boot wykryto podatność w automatycznej konfiguracji poczty, która nie włącza weryfikacji nazwy hosta. Aplikacje, które jawnie ustawiają właściwość JavaMail (np. spring.mail.properties.mail.smtp.ssl.checkserveridentity=true), nie są podatne. Podatne wersje to Spring Boot 4.0.0-4.0.6, 3.5.0-3.5.14 oraz 3.4.0-3.4.16.

Podatność w Spring Web Flow, gdzie JavaScript RemotingHandler renderuje treść odpowiedzi błędu jako HTML nawet gdy odpowiedź nie jest typu 'text/html'. Może to prowadzić do ataku skryptowego w przeglądarce użytkownika, jeśli odpowiedź błędu zawiera dane odzwierciedlone od atakującego. Dotyczy wersji 4.0.0, 3.0.0-3.0.1, 2.5.0-2.5.1.

Aplikacje konfigurujące WebFlowELExpressionParser są podatne na użycie złośliwych wyrażeń Unified EL. Podatność dotyczy Spring Web Flow w wersjach 4.0.0, 3.0.0-3.0.1 oraz 2.5.0-2.5.1.

Wtyczka Open User Map PRO dla WordPressa do wersji 1.4.31 zawiera podatność na trwałe skrypty między witrynami (Stored XSS) poprzez parametr 'oum_location_notification'. Wynika to z niedostatecznej sanityzacji wejścia i braku kodowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzykiwanie dowolnych skryptów internetowych na stronach, które wykonują się, gdy użytkownik odwiedzi zainfekowaną stronę.

W ImageMagick przed wersją 7.1.2-25, specjalnie spreparowany wieloklatkowy plik może spowodować nadpisanie bufora sterty podczas kodowania za pomocą kodera SF3. Problem został naprawiony w wersji 7.1.2-25.

W ImageMagick przed wersją 7.1.2-25, podanie nieprawidłowych opcji do parsera opcji wand powoduje niewielki wyciek pamięci. Problem został naprawiony w wersji 7.1.2-25.

ImageMagick przed wersjami 6.9.13-50 i 7.1.2-25 zawiera podatność na dereferencję wskaźnika null podczas operacji distort z nieprawidłowymi argumentami. Problem został naprawiony w wymienionych wersjach.

ImageMagick przed wersjami 6.9.13-50 i 7.1.2-25 zawiera podatność polegającą na użyciu po zwolnieniu (heap-use-after-free) w funkcji CheckPrimitiveExtent, gdy alokacja pamięci nie powiedzie się. Może to prowadzić do awarii programu.

ImageMagick przed wersjami 6.9.13-48 i 7.1.2-24 ma błąd w parsowaniu nazw plików, który pozwala na ominięcie polityki bezpieczeństwa i odczyt plików zabronionych przez politykę za pomocą dowiązania symbolicznego (symlink).

ImageMagick przed wersjami 6.9.13-48 i 7.1.2-24 zawiera podatność w dekoderze MAT na systemach 32-bitowych, gdzie brak sprawdzenia wartości zwracanej może prowadzić do nadpisu bufora sterty (heap buffer over-write).

W ImageMagick przed wersjami 6.9.13-49 i 7.1.2-24, spreparowany plik MVG może spowodować przepełnienie stosu z powodu braku sprawdzenia głębokości lub odwiedzonych zestawów. Problem został naprawiony w wersjach 6.9.13-49 i 7.1.2-24.