Katalog podatności CVE

Podatność CVE-2025-47588 dotyczy niewłaściwej kontroli generowania kodu w wtyczce Dynamic Pricing With Discount Rules dla WooCommerce, co umożliwia wstrzykiwanie kodu. Problem ten dotyczy wersji od n/a do 4.5.9 włącznie.

Podatność CVE-2025-32222 dotyczy niewłaściwej kontroli generowania kodu w wtyczce Widget Logic, co pozwala na wstrzykiwanie kodu. Problem ten dotyczy wersji Widget Logic od n/a do 6.0.5 włącznie.

DataEase w wersjach 2.10.14 i starszych nieprawidłowo filtruje dane przy nawiązywaniu połączeń JDBC do Oracle, co stwarza ryzyko wstrzyknięcia JNDI. Problem został naprawiony w wersji 2.10.15.

W DataEase w wersjach 2.10.14 i niższych dostawca dodał czarną listę filtrującą ldap:// i ldaps://, jednak pominięto ochronę protokołu dns://, co skutkuje podatnością SSRF. Luka została naprawiona w wersji 2.10.15.

Youki, środowisko uruchomieniowe kontenerów napisane w Rust, w wersjach 0.5.6 i starszych wykonuje niewystarczająco ścisłą walidację celu zapisu w obsłudze AppArmor. W połączeniu z podstawianiem ścieżek podczas rozwiązywania nazw ścieżek może to pozwolić na zapis do niezamierzonych lokalizacji w procfs. Podczas rozwiązywania ścieżki komponent po komponencie wyścig współdzielonego montowania może podstawić pośrednie komponenty i przekierować końcowy cel. Problem naprawiono w wersji 0.5.7.

Youki, środowisko uruchomieniowe kontenerów napisane w Rust, w wersjach 0.5.6 i starszych ma niewystarczającą początkową walidację źródła /dev/null. Umożliwia to ucieczkę z kontenera, gdy Youki używa bind mountowania /dev/null kontenera jako maski pliku. Problem naprawiono w wersji 0.5.7.

PocketVJ CP w wersji 3.9.1 zawiera podatność na zdalne wykonanie kodu bez uwierzytelnienia w komponencie submit_opacity.php. Aplikacja nie sanityzuje danych wejściowych z parametru POST opacityValue przed przekazaniem ich do polecenia powłoki, co pozwala atakującemu na wykonanie dowolnych poleceń z uprawnieniami roota.

Quipux w wersji 4.0.1 do e1774ac pozwala uwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection poprzez wiele parametrów w różnych plikach PHP, m.in. busqueda/busqueda.php, anexos_lista.php, Administracion/listas/*.php, asociar_documentos/*.php, radicacion/*.php, reportes/reporte_TraspasoDocFisico.php, tx/*.php oraz uploadFiles/cargar_doc_digitalizado_paginador.php.

Tonec Internet Download Manager w wersji 6.42.41.1 i wcześniejszych nie weryfikuje poprawności certyfikatów SSL, co umożliwia atakującym ominięcie zabezpieczeń aktualizacji.

Dell CloudLink w wersjach przed 8.1.1 zawiera podatność, w której uprzywilejowany użytkownik znający hasło może wykorzystać ucieczkę z CLI (CLI Escape) do przejęcia kontroli nad systemem. Problem dotyczy wersji starszych niż 8.1.1.

Dell CloudLink w wersjach od 8.0 do 8.1.2 zawiera podatność w ograniczonym shellu. Uprzywilejowany użytkownik ze znanym hasłem może przełamać ograniczony shell serwera CloudLink i uzyskać dostęp do powłoki oraz eskalować uprawnienia, uzyskując nieautoryzowany dostęp do systemu. Jeśli SSH jest włączone z poświadczeniami webowymi serwera, atak jest możliwy przez sieć przy znanym uprzywilejowanym użytkowniku/haśle.

Podatność w aplikacji Contact Center Express (CCX) Editor systemu Cisco Unified CCX może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na obejście uwierzytelnienia i uzyskanie uprawnień administracyjnych do tworzenia i wykonywania skryptów. Wynika to z niewłaściwych mechanizmów uwierzytelniania w komunikacji między CCX Editor a serwerem Unified CCX.

Podatność w procesie Java RMI w Cisco Unified CCX wynika z niewłaściwego mechanizmu uwierzytelniania powiązanego z określonymi funkcjami. Nieuwierzytelniony zdalny atakujący może przesłać spreparowany plik i wykonać dowolne polecenia z uprawnieniami roota.

Snipe-IT przed wersją 8.3.3 zawiera podatność na zdalne wykonanie kodu, która pozwala uwierzytelnionemu atakującemu przesłać złośliwy plik kopii zapasowej zawierający dowolne pliki i wykonać polecenia systemowe.

W rozszerzeniu ping w Dynatrace ActiveGate do wersji 1.016 występuje podatność na wstrzyknięcie poleceń systemu operacyjnego poprzez spreparowany adres IP. Pozwala to na wykonanie dowolnych poleceń w systemie.

W funkcji lasso_node_impl_init_from_xml biblioteki Entr'ouvert Lasso 2.5.1 i 2.8.2 występuje podatność typu type confusion. Specjalnie spreparowana odpowiedź SAML może doprowadzić do wykonania dowolnego kodu.

Control-M/Agent jest podatny na zdalne wykonanie kodu bez uwierzytelnienia, nieautoryzowany odczyt i zapis plików oraz podobne działania, gdy mutualne uwierzytelnianie SSL/TLS nie jest włączone (tj. w domyślnej konfiguracji).

Wtyczka KiotViet Sync dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji create_media() we wszystkich wersjach do i włącznie z 1.8.5. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Wtyczka AI Engine dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 3.1.3 włącznie, poprzez punkt końcowy REST API /mcp/v1/, który ujawnia wartość 'Bearer Token' przy włączonym 'No-Auth URL'.

Biblioteka expr-eval, będąca parserem i ewaluatorem wyrażeń JavaScript, ma niewystarczającą walidację danych wejściowych. Atakujący może przekazać spreparowany obiekt kontekstu lub użyć MEMBER obiektu kontekstu do funkcji evaluate(), co prowadzi do wykonania dowolnego kodu.