CVE Vulnerability Catalog

Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7 (patched in 13.6.12 (LTS) and 13.9.0 (STS)), allow a physically proximate attacker to escalate privileges by editing the Legacy GRUB bootloader configuration to start a root shell upon boot of the host OS. This is called F06.

Podatność w Argus Technology Inc. BILGER pozwala na wstawienie wrażliwych informacji do wysyłanych danych poprzez wybór identyfikatora wiadomości. Problem dotyczy wersji BILGER przed 2.4.9.

Wtyczka VikRentCar Car Rental Management System dla WordPressa jest podatna na atak typu time-based blind SQL Injection poprzez parametr 'month' we wszystkich wersjach do 1.4.4 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka SureMail – SMTP i logi e-mail dla WordPressa jest podatna na nieograniczone przesyłanie plików o niebezpiecznych typach w wersjach do 1.9.0 włącznie. Problem wynika z funkcji save_file(), która duplikuje załączniki e-mail do katalogu dostępnego przez sieć bez walidacji rozszerzeń plików lub typów treści.

Wtyczka Kadence WooCommerce Email Designer dla WordPressa jest podatna na atak typu Stored Cross-Site Scripting poprzez nazwę klienta we wszystkich wersjach do i włącznie z 1.5.17 z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane za każdym razem, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Cost Calculator Builder dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji deleteOrdersFiles() w wersjach do 3.6.3 włącznie. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych ścieżek plików do zamówień, które są usuwane przez administratora.

XWiki to platforma oprogramowania wiki typu open-source. W wersjach od 16.7.0 do 16.10.11, 17.4.4 oraz 17.7.0, w instancji korzystającej z pakietu XWiki Jetty (XJetty), kontekst jest narażony na statyczny dostęp do dowolnego pliku znajdującego się w folderze webapp/. Umożliwia to dostęp do plików, które mogą zawierać dane uwierzytelniające.

SoftSea EPUB File Reader 1.0.0.0 is vulnerable to Directory Traversal. The vulnerability resides in the EPUB file processing component responsible for extracting and handling archive contents.

In KissFFT versions prior to the fix commit 1b083165, an integer overflow exists in kiss_fft_alloc() in kiss_fft.c on 32-bit platforms. The nfft parameter is not validated before being used in a size calculation, which can wrap to a small value, leading to an undersized buffer allocation and subsequent heap buffer overflow during initialization.

Podatność CVE-2025-13836 dotyczy sytuacji, w której podczas odczytu odpowiedzi HTTP z serwera, brak określonej ilości danych do odczytu skutkuje użyciem domyślnej wartości Content-Length. Może to pozwolić złośliwemu serwerowi na zmuszenie klienta do odczytu dużych ilości danych do pamięci.

Podatność typu NULL Pointer Dereference w programie Avast Antivirus na MacOS oraz Linux, która występuje podczas skanowania źle sformatowanego pliku Windows PE, powoduje awarię procesu antywirusowego. Problem dotyczy wersji Antivirus: 16.0.0 oraz Anitvirus: 3.0.3.

A heap-based buffer overflow and out-of-bounds read vulnerability in the Avira Antivirus engine may allow local execution of code or denial-of-service of the antivirus engine process when scanning a malformed file.

A vulnerability in Shirt Pocket SuperDuper! 3.10 and earlier allows a local attacker to modify the default task template to execute an arbitrary preflight script with root privileges and Full Disk Access, thereby bypassing macOS privacy controls.

A vulnerability in Shirt Pocket SuperDuper! version 3.10 and earlier allows a local attacker to execute arbitrary code via the software update mechanism.

An incorrect access control vulnerability in the SDAgent component of Shirt Pocket SuperDuper! v3.10 allows attackers to escalate privileges to root due to improper use of a setuid binary.

An Incorrect Authorization vulnerability in Data Illusion Zumbrunn NGSurvey allows any logged-in user to obtain the private information of any other user. Critical information retrieved includes APIKEY (1 year user session), RefreshToken (10 minutes user session), Password hashed with bcrypt, User IP, Email, and Full Name.

A heap buffer out-of-bounds read vulnerability in Avast Antivirus when scanning a malformed Mach-O file may allow Local Execution of Code or Denial-of-Service of the antivirus process.

W systemie Socomec Easy Config 2.6.1.0 występuje podatność na obejście uwierzytelniania w funkcjonalności zarządzania profilami użytkowników. Odpowiednio przygotowany rekord w bazie danych może prowadzić do nieautoryzowanego dostępu.

Nieautoryzowany zdalny atakujący może spowodować, że serwer wizualizacji systemu runtime CODESYS Control uzyska dostęp do zasobu za pomocą wskaźnika niewłaściwego typu, co może prowadzić do stanu odmowy usługi (DoS).

Nieautoryzowany atakujący może nakłonić lokalnego użytkownika do wykonania dowolnego kodu, otwierając celowo zmanipulowany plik projektu CODESYS w systemie deweloperskim CODESYS. Ten dowolny kod jest wykonywany w kontekście użytkownika.