CVE Vulnerability Catalog

Tenda wireless routers (300Mbps Wireless Router F3 and N300 Easy Setup Router) lack the HTTPOnly flag for session cookies in the web-based administrative interface. A remote attacker can capture session cookies transmitted over an insecure HTTP connection.

Vivotek IP7137 camera with firmware version 0200a is vulnerable to command injection via the parameter "system_ntpIt" used by the "/cgi-bin/admin/setparam.cgi" endpoint. Due to CVE-2025-66050, administrative access is not protected by default. The product has reached end-of-life, so no fix is expected.

Vivotek IP7137 camera with firmware version 0200a has an information disclosure vulnerability allowing live camera footage to be accessed via RTSP on port 8554 without authentication. The product has reached end-of-life, so no fix is expected.

Tenda wireless routers (300Mbps Wireless Router F3 and N300 Easy Setup Router) transmit login credentials encoded using reversible Base64 encoding through the web-based administrative interface. An attacker on the same network can intercept traffic and capture the encoded credentials.

Tenda wireless routers (300Mbps Wireless Router F3 and N300 Easy Setup Router) transmit login credentials in plaintext during initial login or post-factory reset setup through the web-based administrative interface. An attacker on the same network can intercept traffic and capture the credentials.

A vulnerability in GitLab CE/EE allows an authenticated user to perform a Stored Cross-Site Scripting (XSS) attack by exploiting GitLab Flavored Markdown. The issue affects versions from 18.2.2 before 18.5.5, 18.6 before 18.6.3, and 18.7 before 18.7.1.

Ta podatność umożliwia nieautoryzowanym atakującym wstrzykiwanie zapytań SQL do parametrów żądania GET oraz bezpośrednie zapytania do baz danych. Może to prowadzić do ujawnienia danych lub manipulacji danymi w bazie.

Ta podatność umożliwia uwierzytelnionym atakującym wykonywanie poleceń za pośrednictwem konfiguracji NTP urządzenia.

An authenticated user could access and utilize AI model settings from unauthorized namespaces by manipulating namespace identifiers in API requests. The issue affects GitLab EE versions 18.4 before 18.5.5, 18.6 before 18.6.3, and 18.7 before 18.7.1.

A vulnerability in GitLab CE/EE allows an unauthenticated attacker to execute arbitrary code in the context of an authenticated user's browser by tricking the user into visiting a specially crafted webpage. The issue affects versions from 18.6 before 18.6.3 and 18.7 before 18.7.1.

W GNU Wget2 znaleziono lukę, która jest przepełnieniem bufora na stosie. Występuje ona w logice sanitizacji nazw plików podczas przetwarzania kontrolowanych przez atakującego ścieżek URL, szczególnie gdy aktywne są opcje ograniczeń nazw plików.

W aplikacji GNU Wget2 odkryto problem z bezpieczeństwem związany z obsługą dokumentów Metalink. Aplikacja nieprawidłowo weryfikuje ścieżki plików podawane w elementach <file name> Metalink, co może być wykorzystane przez atakującego do zapisywania plików w niezamierzonych lokalizacjach na systemie.

Wtyczka Frontend Admin autorstwa DynamiApps dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'acff' w akcji AJAX 'frontend_admin/forms/update_field' we wszystkich wersjach do 3.28.23 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia.

Wtyczka Eventin – Event Manager, Events Calendar, Event Tickets and Registrations dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'post_settings' we wszystkich wersjach do 4.0.51 włącznie. Umożliwia to nieautoryzowanym atakującym modyfikację ustawień wtyczki oraz wstrzykiwanie dowolnych skryptów webowych.

Galaxy Store prior to version 4.6.02 has improper input validation, allowing a local attacker to execute arbitrary script.

PROCA driver prior to SMR Jan-2026 Release 1 has a Use After Free vulnerability that allows local attackers to potentially execute arbitrary code.

SLocation prior to SMR Jan-2026 Release 1 has improper access control, allowing local attackers to execute privileged APIs.

Wtyczka SlimStat Analytics dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr `fh` (odcisk palca) we wszystkich wersjach do 5.3.3 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych dla wartości odcisku palca przechowywanej w bazie danych.

Wtyczka SlimStat Analytics dla WordPressa jest podatna na przechowywane ataki typu Cross-Site Scripting (XSS) poprzez parametry 'notes' i 'resource' we wszystkich wersjach do 5.3.4 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy administrator uzyska dostęp do raportu Ostatnich Zdarzeń Niestandardowych.

Wtyczka Brevo dla WooCommerce w WordPressie jest podatna na atak typu Stored Cross-Site Scripting poprzez parametr 'user_connection_id' we wszystkich wersjach do i włącznie z 4.0.49, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.