CVE Vulnerability Catalog

ESC/POS, język sterowania drukarkami zaprojektowany przez Seiko Epson Corporation, nie posiada mechanizmów uwierzytelniania użytkowników ani autoryzacji poleceń. Dodatkowo, nie zapewnia kontroli ograniczających źródła lub cele komunikacji sieciowej oraz przesyła polecenia bez szyfrowania lub ochrony integralności.

Podatność na deserializację niezaufanych danych w motywie Mounthood od axiomthemes umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji Mounthood od n/a do 1.3.2 włącznie.

Podatność na deserializację niezaufanych danych w AncoraThemes Jardi umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Jardi od n/a do 1.7.2 włącznie.

Podatność na deserializację niezaufanych danych w wtyczce Estate od axiomthemes umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Estate od n/a do 1.3.4 włącznie.

Podatność na deserializację niezaufanych danych w ThemeREX Equestrian Centre umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Equestrian Centre od n/a do 1.5 włącznie.

Podatność na deserializację niezaufanych danych w ThemeREX Solaris umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Solaris od n/a do 2.5 włącznie.

Podatność na deserializację niezaufanych danych w ThemeREX Pets Club umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Pets Club od n/a do 2.3 włącznie.

Podatność na deserializację niezaufanych danych w AncoraThemes Handyman umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Handyman od n/a do 1.4.7 włącznie.

Podatność na deserializację niezaufanych danych w ThemeGoods Grand Wedding umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Grand Wedding od n/a do poniżej 3.1.11.

Podatność CVE-2026-22390 dotyczy niewłaściwej kontroli generowania kodu w wtyczce Builderall Builder dla WordPress, co umożliwia wstrzykiwanie kodu. Problem ten dotyczy wersji wtyczki od n/a do 3.0.1 włącznie.

W podatności CVE-2025-69338 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w Riode Core. Problem dotyczy wersji Riode Core od n/a do 1.6.26.

Podatność CVE-2025-68555 w Nutrie od zozothemes umożliwia nieograniczone przesyłanie plików o niebezpiecznym typie, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji Nutrie od n/a do poniżej 2.0.1.

Podatność CVE-2025-68554 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w motywie Keenarch od zozothemes. Umożliwia to wykorzystanie złośliwych plików przez atakujących w wersjach od n/a do poniżej 2.0.1.

Podatność CVE-2025-68553 w Lendiz od zozothemes pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji Lendiz od n/a do poniżej 2.0.1.

Podatność CVE-2025-54001 dotyczy deserializacji niezaufanych danych w ThemeREX Classter, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Classter od n/a do 2.5 włącznie.

Wersje Net::NSCA::Client do 0.009002 dla Perla wykorzystują słaby generator liczb losowych. W wersji v0.003 zmieniono generator wektorów inicjalizacyjnych na Data::Rand::Obscure, który korzysta z wbudowanej funkcji rand() w Perlu, nieodpowiedniej do zastosowań kryptograficznych.

Wersje Compress::Raw::Zlib do 2.219 dla Perla używają potencjalnie niebezpiecznych wersji biblioteki zlib. Wersja 2.220 zawiera zlib 1.3.2, która naprawia problemy wykryte podczas audytu 7ASecurity.

Wersje UnQLite do 0.06 dla Perla wykorzystują potencjalnie niebezpieczną wersję biblioteki UnQLite. Wersja 0.06 i wcześniejsze modułu Perl używają wersji biblioteki z 2014 roku, która może być podatna na przepełnienie stosu.

Wersje Apache::Session::Generate::MD5 do 1.94 dla Perla generują niebezpieczne identyfikatory sesji. Domyślny generator identyfikatorów sesji zwraca skrót MD5, który jest podatny na przewidywanie.

Wersje Plack::Middleware::Session::Simple przed 0.05 dla Perla generują identyfikatory sesji w sposób niebezpieczny. Domyślny generator identyfikatorów sesji zwraca skrót SHA-1, który jest podatny na przewidywanie.