Katalog podatności CVE

W podatności CVE-2025-64188 w PenciDesign Soledad występuje nieprawidłowe przypisanie uprawnień, co umożliwia eskalację uprawnień. Problem dotyczy wersji Soledad od n/a do 8.6.9 włącznie.

Podatność na deserializację niezaufanych danych w wtyczce CRM Perks WP Gravity Forms Salesforce (gf-salesforce-crmperks) do wersji 1.5.1 włącznie, umożliwiająca wstrzyknięcie obiektów (Object Injection).

Podatność na deserializację niezaufanych danych w wtyczce CRM Perks WP Gravity Forms HubSpot (gf-hubspot) do wersji 1.2.6 włącznie, umożliwiająca wstrzyknięcie obiektów (Object Injection).

Podatność na deserializację niezaufanych danych w wtyczce CRM Perks WP Gravity Forms Constant Contact (gf-constant-contact) do wersji 1.1.2 włącznie, umożliwiająca wstrzyknięcie obiektów (Object Injection).

Podatność na deserializację niezaufanych danych w WP Gravity Forms Zoho CRM i Bigin umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji do 1.2.9 włącznie.

Podatność na deserializację niezaufanych danych w WP Gravity Forms Insightly umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji do 1.1.6 włącznie.

Podatność na deserializację niezaufanych danych w WP Gravity Forms FreshDesk Plugin umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji do 1.3.5 włącznie.

W podatności CVE-2025-60062 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w tPlayer w wersjach od n/a do 1.2.1.6.

W podatności CVE-2025-58951 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości wstrzyknięcia SQL w systemie zarządzania rezerwacjami miejsc smartcms Advance dla WooCommerce. Problem ten dotyczy wersji od n/a do 3.1 włącznie.

Podatność CVE-2025-54723 dotyczy deserializacji niezaufanych danych w wtyczce BoldThemes DentiCare, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji DentiCare od n/a do poniżej 1.4.3.

W podatności CVE-2025-53433 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji EasyEat od n/a do 1.9.0 włącznie.

Podatność na uszkodzenie pamięci występuje, gdy uszkodzony obraz ELF z nadmiernym rozmiarem pliku jest odczytywany do bufora bez uwierzytelnienia.

Zerobyte to narzędzie do automatyzacji kopii zapasowych, które w wersjach przed 0.18.5 i 0.19.0 zawiera podatność na obejście uwierzytelniania. Problem polega na tym, że middleware uwierzytelniające nie jest prawidłowo stosowane do punktów końcowych API, co umożliwia dostęp do nich bez ważnych poświadczeń sesji.

W wersjach mcp-server-git przed 2025.12.17, serwer uruchamiany z flagą --repository nie weryfikował, czy argumenty repo_path w kolejnych wywołaniach narzędzi mieszczą się w skonfigurowanej ścieżce. To mogło pozwolić na operacje na innych repozytoriach dostępnych dla procesu serwera.

PHPJabbers Simple CMS 5.0 zawiera podatność na wstrzyknięcie SQL w parametrze 'column', która umożliwia zdalnym atakującym manipulowanie zapytaniami do bazy danych. Atakujący mogą wstrzykiwać spreparowane ładunki SQL przez parametr 'column' w punkcie końcowym index.php, aby potencjalnie wyodrębnić lub zmodyfikować informacje w bazie danych.

UliCMS 2023.1 zawiera podatność na eskalację uprawnień, która umożliwia nieuwierzytelnionym atakującym tworzenie kont administracyjnych przez punkt końcowy UserController. Atakujący mogą wysłać spreparowane żądanie POST do /dist/admin/index.php z określonymi parametrami, aby wygenerować nowego użytkownika admina z pełnym dostępem do systemu.

TinyWebGallery v2.5 zawiera podatność na zdalne wykonanie kodu w funkcji przesyłania plików przez administratora, która umożliwia nieuwierzytelnionym atakującym przesyłanie złośliwych plików PHP. Atakujący mogą przesyłać pliki .phar z osadzonymi poleceniami systemowymi, aby wykonać dowolny kod na serwerze, uzyskując dostęp do URL przesłanego pliku.

SitemagicCMS 4.4.3 zawiera podatność na zdalne wykonanie kodu, która umożliwia atakującym przesyłanie złośliwych plików PHP do katalogu files/images. Atakujący mogą przesłać plik .phar z ładunkiem wykonującym polecenia systemowe, aby skompromitować aplikację internetową i wykonać dowolne polecenia systemowe.

UliCMS 2023.1 zawiera podatność na obejście uwierzytelniania, która umożliwia nieuwierzytelnionym atakującym tworzenie kont administratora poprzez masowe przypisanie w UserController. Atakujący mogą wysłać spreparowane żądanie POST do punktu końcowego admin index.php z określonymi parametrami, aby wygenerować konto administracyjne z pełnym dostępem do systemu.

FreeRDP w wersji przed 3.20.0 zawiera podatność w obsłudze certyfikatów na platformie Windows. Funkcja freerdp_certificate_data_hash_uses używa _snprintf do formatowania nazw plików pamięci podręcznej certyfikatów bez gwarancji zakończenia NUL, co przy kontroli nazwy hosta przez atakującego może prowadzić do odczytu poza zakresem pamięci sterty.