CVE Vulnerability Catalog

A Cross Site Scripting (XSS) vulnerability was found in code-projects Document Management System 1.0. An attacker can inject malicious JavaScript code in the "Company" field when adding files, allowing theft of the admin's session cookies.

W systemie HumanSuite firmy Patika Global Technologies występuje podatność na ataki typu Cross-Site Scripting (XSS) oraz phishing z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji przed 53.21.0.

Podatność CVE-2025-8057 dotyczy systemu HumanSuite firmy Patika Global Technologies i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Problem ten występuje w wersjach przed 53.21.0.

A vulnerability in the Linux kernel's mISDN hfcpci driver causes an ODEBUG warning when unloading the module if the timer is not initialized. The issue occurs with CONFIG_DEBUG_OBJECTS_TIMERS enabled and triggers a WARNING message. The fix initializes the timer using the DEFINE_TIMER macro and uses mod_timer instead of manual timeout updates.

W systemie Workcube ERP występuje podatność na atak typu XSS (Cross-site Scripting) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od V12 do V14 przed wersją Cognitive.

Podatność CVE-2025-7355 dotyczy aplikacji Beefull, w której występuje możliwość obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika. Umożliwia to wykorzystanie zaufanych identyfikatorów.

W podatności CVE-2025-6575 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych w Dolusoft Omaspot, co pozwala na ataki typu Reflected XSS.

W podatności CVE-2025-2404 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie STOYS firmy Ubit Information Technologies, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji STOYS od 2 do przed 20250916.

Podatność CVE-2025-5519 w ArgusTech BILGER umożliwia wstawienie wrażliwych informacji do wysyłanych danych poprzez wybór identyfikatora wiadomości. Problem ten dotyczy wersji BILGER przed 2.4.6.

Podatność CVE-2025-5518 dotyczy oprogramowania ArgusTech BILGER w wersjach przed 2.4.6 i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia wykorzystanie zaufanych identyfikatorów.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji blk_mq_elv_switch_none. Problem występował po zablokowaniu q->sysfs_lock, gdy q->elevator mogło stać się NULL w wyniku zmiany windy.

A path handling issue was addressed with improved validation. The vulnerability exists in Xcode 26 and involves processing an overly large path value that may crash a process.

In macOS (Sequoia 15.7, Sonoma 14.8, Tahoe 26) a vulnerability was fixed that could allow an app to access protected user data. The fix blocks unsigned services from launching on Intel Macs.

This issue was addressed with additional entitlement checks. This issue is fixed in macOS Tahoe 26. An app with root privileges may be able to access private information.

A type confusion issue exists in macOS Tahoe 26, which was addressed with improved memory handling. An app may be able to cause a denial-of-service.

A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26. An app may be able to access protected user data.

An HTTP Request Smuggling vulnerability in the Authentication portal of WatchGuard Fireware OS allows a remote attacker to bypass request parameter sanitization and perform a reflected self-XSS attack. WatchGuard believes there is no practical exploit chain with meaningful security impact.

A stored XSS vulnerability exists in the management interface of WatchGuard Firebox appliances via the SIP Proxy configuration. An authenticated remote attacker with administrator privileges could execute arbitrary JavaScript code in the management interface of another user.

A clickjacking vulnerability was found in Rems Employee Management System 1.0. It allows a remote attacker to execute arbitrary JavaScript on the department.php page by injecting a malicious payload into the Department Name field when adding a new department.

In the Linux kernel, a vulnerability in the EROFS filesystem was found due to insufficient atomic context detection in z_erofs_decompressqueue_endio. When called under RCU lock, it can invoke a sleeping function (mutex_lock) in an invalid context, leading to a kernel BUG.