CVE Vulnerability Catalog

Podatność CVE-2025-4676 dotyczy nieprawidłowej implementacji algorytmu uwierzytelniania w kartach SNMP PowerValue i PowerValue UL firmy ABB. Problem ten występuje w wersjach do 1.1.8.K.

Massive sending of ICMP requests causes a denial of service on one of the boards from the EVCharger that controls EV interfaces. The board must be operating correctly for the charger to function correctly.

Podatność CVE-2025-46494 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Themesgrove WidgetKit Pro, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WidgetKit Pro od n/a do 1.13.1.

W produkcie Fujitsu Security Solution AuthConductor Client Basic V2 w wersji 2.0.25.0 i wcześniejszych występuje błąd walidacji pochodzenia. W przypadku wykorzystania tej podatności, atakujący, który ma dostęp do systemu Windows, na którym zainstalowany jest dotknięty produkt, może wykonać dowolny kod z uprawnieniami SYSTEM lub zmodyfikować wartość rejestru.

Wtyczka iPaymu Payment Gateway dla WooCommerce w WordPressie jest podatna na brak autoryzacji we wszystkich wersjach do 2.0.2 włącznie, przez funkcję 'check_ipaymu_response'. Problem wynika z braku weryfikacji autentyczności żądań webhooka, co umożliwia nieautoryzowanym atakującym oznaczanie zamówień WooCommerce jako opłaconych oraz uzyskiwanie danych osobowych klientów.

W projekcie projectworlds House Rental and Property Listing 1.0 odkryto lukę, która dotyczy nieznanej funkcji w pliku /app/register.php?action=reg komponentu Signup. Manipulacja argumentem image umożliwia nieograniczone przesyłanie plików.

Insufficient policy enforcement in WebView tag in Google Chrome prior to 143.0.7499.192 allowed an attacker who convinced a user to install a malicious extension to inject scripts or HTML into a privileged page via a crafted Chrome Extension. (Chromium security severity: High)

Microsoft Playwright MCP Server versions prior to 0.0.40 fail to validate the Origin header on incoming connections. This allows an attacker to perform a DNS rebinding attack via a victim's web browser and send unauthorized requests to a locally running MCP server, resulting in unintended invocation of MCP tool endpoints.

Podatność CVE-2025-69082 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Frenify Arlo, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten występuje w wersjach Arlo od n/a do 6.0.3 włącznie.

W podatności CVE-2025-69081 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Hope od n/a do 3.0.0.

W podatności CVE-2025-69080 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Gecko od n/a do 1.9.8 włącznie.

Memory corruption occurs when a secure application is launched on a device with insufficient memory.

Memory corruption when copying overlapping buffers during memory operations due to incorrect offset calculations.

Memory corruption while accessing resources in kernel driver.

Memory corruption while passing pages to DSP with an unaligned starting address.

Memory corruption while preprocessing IOCTLs in sensors.

Memory Corruption when multiple threads concurrently access and modify shared resources.

Memory corruption while processing identity credential operations in the trusted application.

Memory corruption while processing a secure logging command in the trusted application.

Cryptographic issue may occur while encrypting license data.