CVE Vulnerability Catalog

Podatność CVE-2025-48094 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Magic Slider, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Magic Slider od n/a do 2.2 włącznie.

Podatność CVE-2025-47666 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce LambertGroup Image&Video FullScreen Background, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.6.7 włącznie.

W podatności CVE-2025-47474 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączanie plików. Problem dotyczy wersji Anarkali od n/a do 1.0.9.

W podatnym odtwarzaczu wideo HTML5 z playlistą i wieloma skórkami (wersje do 5.3.5) występuje luka typu Cross-site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Luka ta pozwala na wykonanie ataków XSS odzwierciedlonych.

W podatności CVE-2025-27005 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w odtwarzaczu wideo HTML5 LambertGroup, co pozwala na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji od n/a do 5.3.5 włącznie.

A vulnerability in EduSoho prior to version 22.4.7 allows an unauthenticated remote attacker to read arbitrary files from the server by manipulating the fileNames[] parameter in the classroom-course-statistics export functionality. The attacker can use path traversal sequences to access configuration files like config/parameters.yml, which may contain secrets and database credentials.

Docling Core (lub docling-core) to biblioteka definiująca podstawowe typy danych i transformacje w aplikacji do przetwarzania dokumentów Docling. W wersjach od 2.21.0 do 2.48.4 występuje podatność na zdalne wykonanie kodu (RCE) związana z PyYAML, która ujawnia się, gdy aplikacja używa pyyaml w wersji wcześniejszej niż 5.4 i wywołuje `docling_core.types.doc.DoclingDocument.load_from_yaml()` z niezaufanymi danymi YAML.

Problem w oprogramowaniu układowym wentylatora Atomberg Erica Smart w wersji V1.0.36 umożliwia atakującemu uzyskanie poufnych informacji oraz eskalację uprawnień za pomocą spreparowanej ramki deautoryzacji.

Problem w smartwatchu Beat XP VEGA (wersja oprogramowania - RB303ATV006229) umożliwia atakującemu spowodowanie odmowy usługi poprzez połączenie BLE.

Dell Unisphere dla PowerMax w wersjach 10.2.0.x zawiera podatność na wstrzykiwanie SQL związaną z niewłaściwą neutralizacją specjalnych elementów używanych w poleceniach SQL. Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, co może prowadzić do wykonania poleceń.

W urządzeniu Tenda AX1803 w wersji 1.0.0.1 zidentyfikowano lukę, która dotyczy funkcji fromGetWifiGuestBasic w pliku /goform/WifiGuestSet. Manipulacja argumentami guestWrlPwd, guestEn, guestSsid, hideSsid oraz guestSecurity może prowadzić do przepełnienia bufora na stosie.

A vulnerability was detected in Totolink NR1800X router version 9.1.0u.6279_B20210910. It affects the setWizardCfg function in the file /cgi-bin/cstecgi.cgi of the POST Request Handler component. Manipulating the ssid argument leads to a buffer overflow. The attack can be initiated remotely, and the exploit is publicly available.

A vulnerability was identified in Sangfor Operation and Maintenance Management System up to version 3.0.12. It affects the SessionController function in the file /isomp-protocol/protocol/session of the SSH Protocol Handler component. Manipulating the keypassword argument leads to OS command injection. The attack can be initiated remotely, and the exploit is publicly available. The vendor was contacted but did not respond.

GitLab CE/EE versions from 18.6 before 18.6.4, 18.7 before 18.7.2, and 18.8 before 18.8.2 contain a vulnerability that could allow an individual with knowledge of a victim's credential ID to bypass two-factor authentication by submitting forged device responses.

Typebot before version 3.13.2 allows client-side script execution that can steal all stored credentials from any user. When a victim previews a malicious typebot, JavaScript executes in their browser and exfiltrates OpenAI keys, Google Sheets tokens, and SMTP passwords. The /api/trpc/credentials.getCredentials endpoint returns plaintext API keys without verifying credential ownership.

GitLab CE/EE versions from 17.7 before 18.6.4, 18.7 before 18.7.2, and 18.8 before 18.8.2 contain a vulnerability that could allow an unauthenticated user to cause a denial of service condition by exploiting incorrect authorization validation in API endpoints.

GitLab CE/EE versions from 11.9 before 18.6.4, 18.7 before 18.7.2, and 18.8 before 18.8.2 contain a vulnerability that could allow an unauthenticated user to create a denial of service condition by sending crafted requests with malformed authentication data.

WebCTRL and i-Vu (building automation systems) versions from 6.0 through 9.0 store passwords in a recoverable format (CWE-257) in the web session management component. This allows an attacker to access stored passwords, making them subject to password reuse attacks.

Podatność CVE-2025-10856 w oprogramowaniu Teknoera firmy Solvera Software Services Trade Inc. umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co prowadzi do wstrzykiwania zawartości plików.

Podatność CVE-2025-10855 w oprogramowaniu Teknoera firmy Solvera Software Services Trade Inc. umożliwia obejście autoryzacji poprzez wykorzystanie kluczy kontrolowanych przez użytkownika, co pozwala na nadużycie zaufanych identyfikatorów.