CVE Vulnerability Catalog

W repozytorium tj-actions/branch-names, które zawiera workflow do pobierania nazw gałęzi lub tagów, zidentyfikowano krytyczną podatność w wersjach 8.2.1 i poniżej. Umożliwia ona wykonanie dowolnych poleceń w downstream workflows z powodu niespójnej sanitizacji wejścia i nieodpowiednio zabezpieczonego wyjścia.

Oprogramowanie układowe Gardyn Home Kit przed wersją master.619, aplikacja mobilna Home Kit przed wersją 2.11.0 oraz API chmurowe Home Kit przed wersją 2.12.2026 umożliwiają wstrzykiwanie poleceń przez podatne metody, które nie oczyszczają danych wejściowych przed przekazaniem ich do systemu operacyjnego do wykonania. Ta podatność może pozwolić atakującemu na wykonanie dowolnych poleceń systemowych na docelowym urządzeniu Home Kit.

Oprogramowanie układowe Gardyn Home Kit przed wersją master.619, aplikacja mobilna Home Kit przed wersją 2.11.0 oraz API chmurowe Home Kit przed wersją 2.12.2026 używają słabych domyślnych poświadczeń do dostępu przez secure shell. Może to prowadzić do uzyskania dostępu przez atakujących do narażonych urządzeń Gardyn Home Kit.

W oprogramowaniu układowym Gardyn Home Kit przed wersją master.619, aplikacji mobilnej Home Kit przed wersją 2.11.0 oraz API chmurowego Home Kit przed wersją 2.12.2026, ciąg połączenia z Gardyn Azure IoT Hub jest pobierany przez niezabezpieczone połączenie HTTP. To naraża ciąg na przechwycenie i modyfikację w ataku typu Man-in-the-Middle.

In the Linux kernel, the bnxt_en driver has a vulnerability where the DMA unmap length is incorrectly set to 0 for XDP_REDIRECT packets. This triggers a warning and potential issues on systems with IOMMU enabled.

In the Linux kernel NFSD, nfsd4_spo_must_allow() does not check if the request is a v4 compound. If not, examining cstate can yield undefined results.

In the Linux kernel MHI EP driver, the read pointer (rd_offset) is updated before the buffer is written, potentially causing race conditions where the host sees an updated pointer before the element is fully written, leading to data corruption.

In the Linux kernel, a double put of a request was found in the netfs subsystem. If a netfs request finishes during the pause loop, the IN_PROGRESS flag is cleared, but the subsequent wait loop may release the reference again, leading to incorrect behavior.

In the Linux kernel, a race condition was found between file rename and directory logging in the Btrfs filesystem. This bug can cause the log replay to delete the file being renamed if a crash or power failure occurs before the rename completes.

Node-SAML is a SAML library not dependent on any frameworks that runs in Node. In versions 5.0.1 and below, Node-SAML loads the assertion from the (unsigned) original response document. This is different than the parts that are verified when checking signature. This allows an attacker to modify authentication details within a valid SAML assertion. For example, in one attack it is possible to remove any character from the SAML assertion username. This issue is fixed in version 5.1.0.

Wbudowany serwer WWW w termostacie z wymienionych wersji zawiera podatność, która pozwala nieautoryzowanym atakującym, zarówno w lokalnej sieci, jak i z Internetu przez router z ustawionym przekierowaniem portów, na bezpośredni dostęp do serwera WWW termostatu oraz resetowanie danych logowania użytkowników poprzez manipulację określonymi elementami interfejsu webowego.

W podatności CVE-2025-4784 w systemie Moderec Tourtella występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection. Problem dotyczy wersji przed 26.05.2025.

Podatność CVE-2025-5243 w SMG Software Information Portal umożliwia nieograniczone przesyłanie plików o niebezpiecznych typach oraz niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach systemowych, co prowadzi do wstrzykiwania kodu i możliwości przesłania powłoki sieciowej na serwerze WWW.

W podatności CVE-2025-4822 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Bayraktar Solar Energies ScadaWatt Otopilot. Problem dotyczy wersji przed 27.05.2025.

Wtyczka WebinarIgnition dla WordPressa jest podatna na generowanie tokenów logowania bez uwierzytelnienia z powodu braku sprawdzenia uprawnień w funkcjach `webinarignition_sign_in_support_staff` oraz `webinarignition_register_support` we wszystkich wersjach do 4.03.32 włącznie. Umożliwia to nieautoryzowanym atakującym generowanie tokenów logowania dla dowolnych użytkowników WordPressa w określonych okolicznościach.

Wtyczka ONLYOFFICE Docs dla WordPressa jest podatna na eskalację uprawnień z powodu braku autoryzacji w swoim punkcie końcowym oo.callback REST w wersjach od 1.1.0 do 2.2.0. Wtyczka weryfikuje jedynie, czy dostarczony, zaszyfrowany identyfikator załącznika odpowiada istniejącemu postowi załącznika, nie weryfikując tożsamości ani uprawnień żądającego.

Wtyczka WPBookit dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji image_upload_handle() w wersjach do 1.0.6 włącznie. Funkcja ta nie ogranicza dozwolonych rozszerzeń ani typów MIME, co umożliwia atakującym przesyłanie dowolnych plików na serwer.

Wtyczka Ebook Store dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji ebook_store_save_form we wszystkich wersjach do i włącznie z 5.8012. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Trzy wykresy Bitnami Helm montują sekrety Kubernetes w przewidywalnej ścieżce (/opt/bitnami/*/secrets), która znajduje się w katalogu dokumentów serwera WWW. W dotkniętych wersjach może to prowadzić do nieautoryzowanego dostępu do wrażliwych poświadczeń przez HTTP/S.

A remote code execution vulnerability in Kaltura versions prior to 11.1.0-2 is caused by unsafe deserialization of user-controlled data in the keditorservices module. An unauthenticated attacker can send a crafted PHP object via the kdata GET parameter to the redirectWidgetCmd endpoint, leading to arbitrary PHP code execution in the context of the web server process.