CVE Vulnerability Catalog

Nieprawidłowa kontrola dostępu w urządzeniu Dataphone A920 w wersji 2025.07.161103 domyślnie udostępnia usługę na porcie 8888 w lokalnej sieci bez uwierzytelnienia. Umożliwia to atakującemu interakcję z urządzeniem za pomocą gniazda TCP bez podawania danych uwierzytelniających.

SPH Engineering UgCS w wersji 5.13.0 jest podatny na wykonanie dowolnego kodu. Ta podatność może umożliwić atakującym uruchomienie nieautoryzowanego kodu na systemie.

Wersja 3.4.0 menedżera terminali NCR Atleos (ConfigApp) zawiera lukę, która pozwala atakującym na eskalację uprawnień poprzez odpowiednio skonstruowane żądanie.

Nieprawidłowa kontrola dostępu w sterowniku jądra ThreatFire System Monitor w wersji 4.7.0.53 umożliwia atakującym eskalację uprawnień oraz wykonywanie dowolnych poleceń za pomocą niebezpiecznego IOCTL.

Podatność typu Uncontrolled Resource Consumption w module AS2 aplikacji Progress MOVEit Transfer. Problem dotyczy wersji MOVEit Transfer: od 2025.0.0 do przed 2025.0.3, od 2024.1.0 do przed 2024.1.7 oraz od 2023.1.0 do przed 2023.1.16.

CVE-2025-61161 describes a DLL hijacking vulnerability in Evope Collector 1.1.6.9.0, which loads the wtsapi32.dll library from an uncontrolled search path. This allows local unprivileged attackers to execute arbitrary code or escalate privileges to SYSTEM.

In the Linux kernel, a vulnerability was found in the ksmbd transport_ipc component due to missing payload size validation before reading a handle. The handle_response function dereferences the payload as a 4-byte handle without verifying the declared size, which can lead to an out-of-bounds read.

W podatności CVE-2025-64284 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy Majestic Support w wersjach od n/a do 1.0.7.

W podatności CVE-2025-64216 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeSphere SmartMag. Problem dotyczy wersji SmartMag od n/a do 10.3.0 włącznie.

W podatności CVE-2025-64195 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Eduma. Problem dotyczy wersji Eduma od n/a do 5.7.6.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Allegro Marketing hpb seo dla WordPressa umożliwia wystąpienie odzwierciedlonego ataku XSS. Problem dotyczy wtyczki hpb seo dla WordPressa w wersjach od n/a do 3.0.1 włącznie.

Instalator WTW EAGLE (dla systemu Windows) w wersji 3.0.8.0 zawiera problem z ścieżką wyszukiwania DLL, co może prowadzić do niebezpiecznego ładowania dynamicznych bibliotek linkowanych. W efekcie może zostać wykonany dowolny kod z uprawnieniami działającej aplikacji.

Starlette to lekki framework/toolkit ASGI. W wersjach od 0.39.0 do 0.49.1, nieautoryzowany atakujący może wysłać spreparowany nagłówek HTTP Range, co prowadzi do przetwarzania o złożoności kwadratowej w logice parsowania/łączenia Range w FileResponse. To umożliwia wyczerpanie CPU na żądanie, co powoduje odmowę usługi dla punktów końcowych obsługujących pliki.

An issue in BESSystem BES Application Server through 9.5.x allows unauthorized attackers to obtain sensitive information via the 'pre-resource' option in bes-web.xml.

W blog-vue-springboot występuje podatność na nieautoryzowaną modyfikację dowolnych artykułów. Atakujący może zmieniać treści artykułów bez odpowiednich uprawnień.

Wideodomofon Reolink Wi-Fi DB_566128M5MP_W przechowuje i przesyła dane uwierzytelniające DDNS w postaci niezaszyfrowanej w swoich skryptach konfiguracyjnych i aktualizacyjnych, co umożliwia atakującym przechwycenie lub wydobycie wrażliwych informacji.

A vulnerability was discovered in the pxscan.sys driver of Prevx version 3.0.5.220, allowing an attacker to cause a denial of service (DoS) by sending IOCTL code 0x22E044. The attack terminates all processes listed under the registry key HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\pxscan\Files.

In laravel-file-manager version 3.3.1 and earlier, an authenticated attacker can upload a .png file containing PHP code, which despite client-side validation failure is saved on the server. Using the rename API, the attacker changes the extension to .php, enabling remote code execution (RCE).

A slab-out-of-bounds read vulnerability was discovered in the Linux kernel's hfsplus_uni2asc() function in the HFS+ filesystem. The issue occurs when the function is called from hfsplus_listxattr() for extended attributes, where the data structure has a different size than the standard one, causing a read beyond the allocated buffer.

W jądrze Linuxa rozwiązano podatność związaną z funkcją PERF_IDX2OFF(), która mogła prowadzić do przepełnienia przy obsłudze dużych rozmiarów buforów AUX (>= 2 GiB). Zmienna nr_pages została rzutowana na unsigned long, aby uniknąć tego problemu.