CVE Vulnerability Catalog

Podatność CVE-2024-45199 dotyczy oprogramowania insightsoftware Hive JDBC w wersji do 2.6.13, które ma lukę umożliwiającą zdalne wykonanie kodu. Atakujący mogą wstrzykiwać złośliwe parametry do URL JDBC, co prowadzi do wstrzyknięcia JNDI podczas łączenia z bazą danych.

API Platform Core to system do tworzenia API opartych na hypermedia, w tym REST i GraphQL. W wersjach przed 4.0.22 i 3.4.17, grant GraphQL na właściwości mógł być buforowany z różnymi obiektami, co prowadziło do problemów z bezpieczeństwem.

API Platform Core to system do tworzenia API opartych na hipertekstach, w tym REST i GraphQL. Wykorzystując specjalny typ węzła Relay, można obejść skonfigurowane zabezpieczenia operacji. Ta podatność została naprawiona w wersjach 4.0.22 i 3.4.17.

Moduł generator-jhipster-entity-audit umożliwia audyt encji i stronę dziennika audytu. W wersjach przed 5.9.1, moduł ten pozwalał na niebezpieczną refleksję, gdy wybrano Javers jako ramy audytu encji, co mogło prowadzić do zdalnego wykonania kodu.

Wersja 2.6.21 sterownika JDBC insightsoftware Spark zawiera podatność na zdalne wykonanie kodu. Atakujący mogą wstrzykiwać złośliwe parametry do URL JDBC, co prowadzi do wstrzyknięcia JNDI podczas łączenia się sterownika JDBC z bazą danych.

Rozszerzenie XWiki JIRA umożliwia integrację między XWiki a JIRA, w tym użycie makra JIRA. Zalogowany użytkownik XWiki może edytować swoją stronę profilu i wykorzystać makro JIRA, podając fałszywy adres URL JIRA, co może prowadzić do wyświetlenia zawartości lokalnego pliku na serwerze XWiki.

In XZ Utils versions 5.3.3alpha to 5.8.0, there is a bug in the multithreaded .xz decoder in liblzma that can lead to crashes with invalid input. The bug results in heap use after free and writing to an address based on the null pointer plus an offset.

A flaw was found in the Gnome help application (Yelp) that allows arbitrary script execution from help documents. This vulnerability enables malicious users to inject help documents that may exfiltrate user files to an external environment.

A flaw was found in libsoup where SoupWebsocketConnection may accept a large WebSocket message, causing excessive memory allocation and leading to a denial of service (DoS).

W Apptivo Business Site CRM występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.3 włącznie.

Podatność CVE-2025-31907 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Team Builder, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.3 włącznie.

W podatności CVE-2025-31905 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Team Rosters. Problem ten dotyczy wersji od n/a do 4.7 włącznie.

Podatność CVE-2025-31903 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w XV Random Quotes, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 2.0.0 włącznie.

Podatność CVE-2025-31902 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Social Share And Social Locker w wersjach od n/a do 1.4.1. Umożliwia to atakującym wstrzykiwanie złośliwego kodu JavaScript.

Podatność CVE-2025-31901 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Digihood HTML Sitemap, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 3.1.1 włącznie.

Podatność CVE-2025-31900 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Lexicata, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach Lexicata od n/a do 1.0.16 włącznie.

Podatność CVE-2025-31899 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Awesome Logos w wersjach od n/a do 1.2. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-31898 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w MediaView, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji MediaView od n/a do 1.1.2 włącznie.

W podatnym systemie M. Ali Saleem Support Helpdesk Ticket System Lite występuje luka typu Cross-site Scripting (XSS), która pozwala na odzwierciedlone ataki XSS. Problem dotyczy wersji od n/a do 4.5.2 włącznie.

Podatność CVE-2025-31582 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w wtyczce Contact Form vCard Generator w wersjach od n/a do 2.4. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu, który będzie przechowywany i wykonywany w przeglądarkach użytkowników.