CVE Vulnerability Catalog

W podatności CVE-2025-4957 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Metagauss ProfileGrid, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji ProfileGrid od n/a do 5.9.5.7.

Podatność CVE-2025-48107 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Uncode, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Uncode od n/a do poniżej 2.9.4.4.

A flaw was found in the cookie date handling logic of the libsoup HTTP library, widely used by GNOME and other applications for web communication. When processing cookies with specially crafted expiration dates, the library may perform an out-of-bounds memory read.

Wtyczka WP-DownloadManager dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w pliku download-add.php we wszystkich wersjach do i włącznie z 1.68.11. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Urządzenia Unitree Go2, G1, H1 i B2 do 20 września 2025 roku umożliwiają wstrzyknięcie poleceń systemowych z uprawnieniami roota poprzez parametry wifi_ssid lub wifi_pass w skryptach hostapd_restart.sh (w ramach restart_wifi_ap i restart_wifi_sta).

W systemie zarządzania CV JackieDYH do wersji fb6b857d852dd796e748ce30c606fe5e61c18273 znaleziono lukę. Manipulacja argumentem userid w pliku /admin/show.php prowadzi do wstrzykiwania SQL, co może być zdalnie wykorzystane przez atakującego.

Ta podatność umożliwia atakującym wykonywanie dowolnych poleceń na systemie. Ponieważ portal internetowy działa z uprawnieniami roota, udana eksploitacja daje pełną kontrolę nad urządzeniem, co może zagrozić jego dostępności, poufności i integralności.

Ta podatność umożliwia atakującym bezpośrednie zapytania do podstawowej bazy danych, co może prowadzić do uzyskania wszystkich danych przechowywanych w bazie danych Billing Admin, w tym poświadczeń użytkowników. Hasła użytkowników są przechowywane w postaci niezaszyfrowanej, co znacznie zwiększa powagę tego problemu.

Ta podatność umożliwia złośliwym aktorom wykonywanie dowolnych poleceń na systemie bazowym bramki Zenitel ICX500 i ICX510, co daje dostęp do powłoki. Wykorzystanie tej luki może zagrozić dostępności, poufności i integralności urządzenia.

Ta podatność umożliwia złośliwym aktorom uzyskanie nieautoryzowanego dostępu do punktu końcowego Billing Admin bramki Zenitel ICX500 i ICX510, co pozwala na odczytanie całej zawartości bazy danych Billing Admin.

libsmb2 w wersji 6.2 i nowszych jest podatny na przepełnienie bufora. Podczas przetwarzania połączonych PDU SMB2, libsmb2 wielokrotnie wywołuje smb2_add_iovector() w celu dodania do tablicy iovec o stałym rozmiarze, nie sprawdzając górnej granicy v->niov, co może prowadzić do uszkodzenia pamięci i potencjalnego wykonania dowolnego kodu.

Wykryto podatność w MuFen-mker PHP-Usermm do wersji 37f2d24e51b04346dfc565b93fc2fc6b37bdaea9, która dotyczy nieznanej części pliku /chkuser.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

Problem w O-RAN Near Realtime RIC ric-plt-submgr w środowisku J-Release umożliwia zdalnym atakującym spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie do komponentu API Menedżera Subskrypcji.

Wykryto podatność w urządzeniach UTT 1200GW i 1250GW do wersji 3.0.0-170831/3.2.2-200710. Problem dotyczy nieznanego kodu w pliku /goform/formApMail, gdzie manipulacja argumentem senderEmail prowadzi do przepełnienia bufora.

Ericsson Indoor Connect 8855 zawiera podatność, która pozwala na obejście zabezpieczeń po stronie serwera w kliencie. W przypadku jej wykorzystania może dojść do nieautoryzowanego ujawnienia określonych informacji.

Zidentyfikowano podatność w geyang ml-logger do wersji acf255bade5be6ad88d90735c8367b28cbe3a743. Problem dotyczy funkcji log_handler w pliku ml_logger/server.py, gdzie manipulacja argumentem File prowadzi do ataku typu path traversal. Atak można przeprowadzić zdalnie.

The vulnerability in iMonitor EAM 9.6394 involves an insecure update mechanism in the system service eamusbsrv64.exe, which runs with NT AUTHORITY\SYSTEM privileges. The service automatically loads files from the C:\sysupdate\ directory during startup, and since any local user can create and write to this directory, an attacker can place malicious DLLs or executables that, upon service restart, are moved to the installation directory and executed with SYSTEM privileges, leading to privilege escalation.

W funkcji lib.set w dref v0.1.2 występuje podatność na zanieczyszczenie prototypu, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

W MikroTik RouterOS 7 odkryto podatność w funkcji parse_json_element pliku /rest/ip/address/print, która prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został ujawniony publicznie.

Podatność CVE-2025-10467 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie OBS (System Informacji o Sprawach Studenckich), co pozwala na ataki typu Stored XSS. Problem ten występuje w wersjach przed v25.0401.