CVE Vulnerability Catalog

Podatność CVE-2025-22680 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Ad Inserter Pro, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Ad Inserter Pro od n/a do 2.7.39.

W podatności CVE-2025-22286 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji LTL Freight Quotes – Worldwide Express Edition w wersjach od n/a do 5.0.21. Problem ten pozwala na refleksyjne XSS.

W podatności CVE-2025-22284 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji LTL Freight Quotes – Unishippers Edition od n/a do 2.5.8.

Podatność CVE-2024-44044 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w modułach Oshine, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji modułów Oshine od n/a do poniżej 3.3.8.

Wykryto podatność w Kong Insomnia do wersji 10.3.0, sklasyfikowaną jako krytyczną. Problem dotyczy nieznanego przetwarzania w bibliotece profapi.dll, co prowadzi do niezaufanej ścieżki wyszukiwania.

Wykryto krytyczną podatność w NUUO Camera do wersji 20250203, która dotyczy funkcji print_file w pliku /handle_config.php. Manipulacja argumentem log prowadzi do wstrzyknięcia poleceń, co może być wykorzystane przez atakującego zdalnie.

W systemie Brocade Fabric OS przed wersją 9.2.0, jeśli ustawienia konfiguracyjne nie są skonfigurowane do szyfrowania haseł SNMP, pola privsecret / authsecret mogą być ujawnione w postaci niezaszyfrowanej. Ujawnione hasła mogą być widoczne w zrzutach konfiguracji lub wsparcia, jeśli szyfrowanie haseł nie jest włączone.

Implementacja protokołu Simple Network Management Protocol (SNMP) w przełączniku Brocade 6547 (FC5022) umożliwia wewnętrzne wywołania skryptów do system.sh z poziomu binarnego SNMP. Uwierzytelniony atakujący może przeprowadzić wstrzyknięcie poleceń lub parametrów w operacjach SNMP, co może pozwolić mu na wydawanie poleceń jako Root.

Podatność umożliwia zdalnemu atakującemu z niskimi uprawnieniami wykonanie dowolnych poleceń powłoki poprzez wykorzystanie funkcji niższego poziomu do interakcji z urządzeniem.

Podatność pozwala zdalnemu atakującemu o niskich uprawnieniach na uruchamianie dowolnych poleceń powłoki poprzez manipulację plikiem firmware i przesłanie go do urządzenia.

Podatność związana z użyciem twardo zakodowanych poświadczeń w urządzeniu GW1500‑XS firmy GoodWe Technologies Co., Ltd. umożliwia osobom znajdującym się w fizycznej bliskości urządzenia pełny dostęp do interfejsu webowego inwertera przez Wi-Fi. Problem dotyczy wersji GW1500‑XS: 1.1.2.1.

Problem w Orbe ONetView Roeador Onet-1200 Orbe 1680210096 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez zmianę odpowiedzi serwera z kodu statusu 500 na kod statusu 200.

Podatność w aplikacji mobilnej HGS firmy PTT Inc. umożliwia manipulację zmiennymi kontrolowanymi przez użytkownika. Dotyczy wersji przed 6.5.0.

W podatności CVE-2025-24700 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Event Aggregator. Problem dotyczy wersji od n/a do 1.8.2 włącznie.

W podatności CVE-2025-24699 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Wow-Company WP Coder, który umożliwia atak Cross-Site Scripting (XSS). Dotyczy to wersji WP Coder od n/a do 3.6 włącznie.

W podatności CVE-2025-24692 występuje brak autoryzacji w module M.Code Bulk Menu Edit, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Bulk Menu Edit od n/a do 1.3 włącznie.

Podatność CVE-2025-24688 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Mailster, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Mailster od n/a do 1.8.20.0.

Podatność CVE-2025-24641 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w API Better WishList. Problem ten dotyczy wersji API od n/a do 1.1.3 włącznie.

Podatność CVE-2025-24617 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w AcyMailing SMTP Newsletter, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji AcyMailing SMTP Newsletter od n/a do poniżej 9.11.1.

W podatności CVE-2025-24616 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w UIUX Lab Uix Page Builder, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Uix Page Builder od n/a do 1.7.3 włącznie.