CVE Vulnerability Catalog

An SSRF and Arbitrary File Read vulnerability in AppSheet Core in Google AppSheet before 2025-11-23 allows an authenticated remote attacker to read sensitive local files and access internal network resources via crafted requests to the production cluster.

The jsPDF library prior to version 4.2.0 contains a vulnerability that allows injection of arbitrary PDF objects, including JavaScript actions, through control of Acroform module properties and methods. The attack can be triggered when the victim hovers over a radio option.

The jsPDF library prior to version 4.2.0 is vulnerable to injection of arbitrary PDF objects via user-controlled argument of the `addJS` method. An attacker can escape JavaScript string delimiters to alter document structure or execute malicious actions.

The jsPDF library prior to version 4.2.0 is vulnerable to a denial of service attack via user control of the first argument of the `addImage` method. Passing a malicious GIF file with large width/height headers causes excessive memory allocation and denial of service. The `html` method is also affected.

Comodo Dome Firewall w wersji 2.7.0 zawiera podatności typu cross-site scripting, które umożliwiają atakującym wstrzykiwanie złośliwych skryptów przez punkt końcowy vpnfw. Atakujący mogą wysyłać żądania POST z ładunkami skryptów w parametrze target dla XSS odzwierciedlonego lub w parametrze remark dla XSS przechowywanego, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach administratorów.

Comodo Dome Firewall w wersji 2.7.0 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS), która umożliwia atakującym wstrzykiwanie złośliwych skryptów poprzez przesyłanie spreparowanych danych do punktu końcowego harmonogramu. Atakujący mogą wysyłać żądania POST z ładunkami JavaScript w parametrze SCHNAME, co pozwala na wykonanie dowolnego kodu w przeglądarkach administratorów po otwarciu strony harmonogramu.

Comodo Dome Firewall w wersji 2.7.0 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS), która umożliwia atakującym wstrzykiwanie złośliwych skryptów poprzez przesyłanie spreparowanych danych do parametru newLicense. Atakujący mogą wysyłać żądania POST do punktu aktywacji licencji z ładunkami skryptów w polu newLicense, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach administratorów.

Podatność CVE-2025-9062 dotyczy systemu Envanty firmy MeCODE Informatics and Engineering Services Ltd. i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia wstrzykiwanie parametrów. Problem ten występuje w wersjach przed 1.0.6.

A vulnerability in the WorkTime monitoring daemon allows a local attacker to elevate privileges to NT Authority\SYSTEM. The attack requires placing a malicious executable named WTWatch.exe in the C:\ProgramData\wta\ClientExe directory, which is writable by Everyone. The executable is then executed by the WorkTime daemon.

Podatność CVE-2025-15560 dotyczy ataku SQL injection w punkcie API 'widget' serwera WorkTime, który może być wykorzystany przez uwierzytelnionego napastnika z minimalnymi uprawnieniami. W przypadku użycia backendu Firebird, napastnicy mogą uzyskać dostęp do wszystkich danych w bazie danych, a w przypadku MSSQL mogą wykonywać dowolne zapytania SQL.

Dell PowerProtect Data Manager w wersjach przed 19.22 zawiera podatność na niewłaściwe przypisanie uprawnień. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, co może prowadzić do eskalacji uprawnień.

The Velocity template engine, utilized by the affected product, accepts and processes template syntax without sufficient sanitization or validation of user-controlled input. This allows an authenticated administrator to inject arbitrary template syntax. Successful exploitation enables an attacker with administrative privileges to execute arbitrary template code on the server, leading to remote code execution, data manipulation, and unauthorized access to sensitive information.

W podatności CVE-2026-27052 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Dotyczy to wtyczki Sales Countdown Timer dla WooCommerce i WordPress w wersjach poniżej 1.1.9.

Dell Unisphere dla PowerMax w wersji 10.2 zawiera podatność na atak typu Relative Path Traversal. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do nieautoryzowanej modyfikacji krytycznych plików systemowych.

Dell Unisphere dla PowerMax w wersji 10.2 zawiera podatność na zewnętrzną kontrolę nazwy pliku lub ścieżki. Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność do usunięcia dowolnych plików.

Dell Unisphere dla PowerMax w wersji 10.2 zawiera podatność na zewnętrzną kontrolę nazwy pliku lub ścieżki. Atakujący z niskimi uprawnieniami, mający zdalny dostęp, może wykorzystać tę podatność do nadpisania dowolnych plików.

Dell Unisphere dla PowerMax w wersji 10.2 zawiera lukę związaną z brakiem autoryzacji. Atakujący z niskimi uprawnieniami, mający zdalny dostęp, może wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu.

W podatności CVE-2026-25418 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Bit Form. Problem ten dotyczy wersji Bit Form od n/a do 2.21.10 włącznie.

Podatność CVE-2026-25378 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w oprogramowaniu Nelio AB Testing w wersjach od n/a do 8.2.4.

Podatność CVE-2026-25326 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego dołączenia plików. Problem ten dotyczy CMSMasters Content Composer w wersjach od n/a do 1.4.5.