CVE Vulnerability Catalog

Podatność CVE-2025-69096 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie G5Theme Zorka, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Zorka od n/a do 1.5.7 włącznie.

Kiteworks to sieć prywatnych danych (PDN). W wersjach Kiteworks Secure Data Forms przed 9.2.1, uwierzytelniony atakujący mógł wykorzystać niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych, co prowadziło do ataku typu Stored XSS przy modyfikacji formularzy.

Podatność w funkcji serwera HTTP oprogramowania Cisco IOS i Cisco IOS XE w wersji 3E może pozwolić uwierzytelnionemu, zdalnemu atakującemu na nieoczekiwane przeładowanie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niewłaściwej walidacji danych wejściowych dostarczonych przez użytkownika.

Podatność w przetwarzaniu pakietów CAPWAP w oprogramowaniu Cisco IOS XE dla kontrolerów bezprzewodowych Catalyst CW9800 może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie warunków odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z niewłaściwego przetwarzania źle sformatowanego pakietu CAPWAP.

Podatność w funkcji DHCP snooping oprogramowania Cisco IOS XE może pozwolić nieautoryzowanemu, zdalnemu atakującemu na przesyłanie pakietów BOOTP między VLAN-ami, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niewłaściwego przetwarzania pakietów BOOTP na przełącznikach Cisco Catalyst 9000.

A vulnerability in the IKEv2 feature of Cisco IOS, IOS XE, Cisco Secure Firewall ASA, and FTD software allows an unauthenticated remote attacker to trigger a memory leak and denial of service. An attacker sends crafted IKEv2 packets, which can cause device reload or partial memory exhaustion.

Podatność w bibliotece TLS oprogramowania Cisco IOS XE może pozwolić nieautoryzowanemu, sąsiedniemu atakującemu na wyczerpanie dostępnej pamięci urządzenia. Problem wynika z niewłaściwego zarządzania zasobami pamięci podczas nawiązywania połączenia TLS.

OpenCart Core w wersji 4.0.2.3 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru 'search'. Atakujący mogą wysyłać żądania GET do punktu końcowego wyszukiwania produktów z złośliwymi wartościami 'search', aby wydobyć wrażliwe informacje z bazy danych.

Kiteworks, będący prywatną siecią danych, ma w wersjach 9.2.0 i 9.2.1 podatność w zakresie kontroli dostępu, która pozwala uwierzytelnionym użytkownikom na dostęp do nieautoryzowanych treści. Zaleca się aktualizację do wersji 9.2.2 lub nowszej, aby zastosować poprawkę.

W wersji 3.7.7 Support Board odkryto podatność na SQL Injection. Umożliwia ona atakującemu pobieranie, tworzenie, aktualizowanie oraz usuwanie danych z bazy danych za pomocą parametru 'calls[0][message_ids][]' w punkcie końcowym '/supportboard/include/ajax.php'.

A specially crafted domain can cause a memory leak in a BIND resolver simply by querying this domain. This issue affects BIND 9 versions 9.20.0 through 9.20.20, 9.21.0 through 9.21.19, and 9.20.9-S1 through 9.20.20-S1.

The /dev/crypto device driver in cryptodev-linux version 1.14 and earlier has a page reference counting flaw in the get_userbuf function. This allows local users to trigger use-after-free conditions by repeatedly decrementing page reference counts.

Excessive CPU consumption vulnerability in BIND 9 resolver during DNSSEC validation when encountering a maliciously crafted zone. Authoritative servers are generally unaffected but may make recursive queries in some cases.

Wersje Indoor Connect 8855 firmy Ericsson przed 2025.Q3 zawierają podatność na niewłaściwe filtrowanie specjalnych elementów, która, jeśli zostanie wykorzystana, może prowadzić do nieautoryzowanej modyfikacji niektórych informacji.

A stack-based buffer overflow vulnerability in the P2P API service in BS Producten Petcam with firmware 33.1.0.0818 allows unauthenticated attackers within network range to overwrite the instruction pointer and achieve Remote Code Execution (RCE) by sending a specially crafted HTTP request.

W kamerze IP LSC Smart Indoor w wersji 7.6.32 występuje podatność na przepełnienie bufora w binarnym pliku dgiot. Problem dotyczy niewłaściwego sprawdzania długości parametru strefy czasowej (TZ) w interfejsie konfiguracji ONVIF przed skopiowaniem go do bufora o stałej wielkości przy użyciu niebezpiecznej funkcji strcpy.

Wersja 3.3.4.1h Eufy Homebase 2 zawiera problem, który pozwala lokalnemu atakującemu na uzyskanie poufnych informacji za pomocą schematu kryptograficznego.

Podatność CVE-2026-4761 dotyczy nieprawidłowego przydzielania praw dostępu do prywatnego klucza certyfikatu w magazynie certyfikatów systemu Windows. Grupa operatorów otrzymuje niepotrzebne uprawnienia do prywatnego klucza, co może prowadzić do nieautoryzowanego dostępu.

From Panorama Web HMI, an attacker can gain read access to certain Web HMI server files if they know their paths and if these files are accessible to the Servin process account. Vulnerable versions include Panorama Suite 2022-SP1, 2023, 2025, and 2025 Updated Dec. 25, unless specific updates are installed.

The Xen privcmd driver allows user-space processes to issue arbitrary hypercalls, which under secure boot lets a root process modify kernel memory and breaks the secure boot feature. The fix restricts privcmd usage in an unprivileged domU to the target domain obtained from Xenstore.