CVE Vulnerability Catalog

W podatności CVE-2025-31573 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w PeproDev CF7 Database. Problem dotyczy wersji od n/a do 2.0.0 włącznie.

Podatność CVE-2025-31536 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce CF7 Spreadsheets, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.3.2 włącznie.

Podatność CVE-2025-31468 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP_Identicon, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 2.0 włącznie.

W podatności CVE-2025-31467 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Flickr Photostream w wersjach od n/a do 3.1.8. Problem ten umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-31442 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu podświetlania słów kluczowych wyszukiwarki e1tekoap42. Problem ten dotyczy wersji od n/a do 0.1.3 włącznie.

Podatność CVE-2025-31436 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Blubrry PowerPress Podcasting MultiSite. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 0.1.1.

The vulnerability in DeBounce Email Validator (WordPress plugin) involves improper control of filename for include/require statement in PHP, allowing PHP Local File Inclusion. Affects versions up to and including 5.7.

W podatności CVE-2025-30908 występuje problem Cross-Site Request Forgery (CSRF) w Shamalli Web Directory Free, który umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji Web Directory Free od n/a do 1.7.6 włącznie.

Podatność na deserializację niezaufanych danych w wtyczce PickPlugins Testimonial Slider umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji Testimonial Slider od n/a do 2.0.13 włącznie.

W podatności CVE-2025-30858 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w oprogramowaniu Tribulant Software Snow Storm, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Snow Storm od n/a do 1.4.6 włącznie.

Podatność CVE-2025-30616 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Latest Custom Post Type Updates w wersjach od n/a do 1.3.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

W podatności CVE-2025-30611 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji wptobe-signinup. Problem ten dotyczy wersji od n/a do 1.1.2 włącznie.

In the Linux kernel in the net/atm (LAN Emulation) subsystem, there is a use-after-free bug in the lec_send() function. The ->send() function frees the skb buffer, but the length is read after freeing, leading to a use-after-free condition.

In the QAIC (Qualcomm AI Core) accelerator in the Linux kernel, an integer overflow bug was found in qaic_validate_req(). User-controlled u64 variables can cause arithmetic wrapping, potentially leading to incorrect memory allocation.

A use-after-free (UAF) vulnerability was found in the Linux kernel's proc_get_inode() function. It is caused by a race condition between module removal and inode instantiation for a /proc entry, leading to dereference of a pointer to a freed module.

A heap buffer over-read vulnerability was found in the libsoup library during content sniffing via the skip_insight_whitespace() function. Clients using libsoup may read one byte out-of-bounds in response to a crafted HTTP response from an HTTP server.

Podatność w akcji GitHub 'get-workflow-version-action' przed wersją 1.0.1 może prowadzić do ujawnienia części tokena GITHUB_TOKEN w logach GitHub Actions, jeśli krok akcji zakończy się niepowodzeniem. Token może być wyświetlany w postaci niepełnej, co stwarza ryzyko jego ujawnienia osobom z dostępem do repozytorium.

Podatność w serwerze VPN Cisco AnyConnect na urządzeniach Cisco Meraki MX i Z Series może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) w usłudze Cisco AnyConnect. Wykorzystanie tej podatności wymaga posiadania ważnych poświadczeń użytkownika VPN na zaatakowanym urządzeniu.

Nieprawidłowe domyślne uprawnienia w folderze instalacyjnym AMD Ryzen(TM) AI mogą umożliwić atakującemu uzyskanie podwyższonych uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.

Przepełnienie całkowitej liczby w sterowniku NPU firmy AMD może umożliwić lokalnemu atakującemu zapis poza dozwolonym obszarem pamięci, co może prowadzić do utraty poufności, integralności lub dostępności danych.