CVE Vulnerability Catalog

libcurl błędnie zamykał ten sam deskryptor pliku eventfd dwukrotnie podczas zamykania kanału połączenia po zakończeniu rozwiązywania nazw w wątku.

Urządzenia NETGEAR XR1000 przed wersją 1.0.0.74, XR1000v2 przed wersją 1.1.0.22 oraz XR500 przed wersją 2.3.2.134 umożliwiają zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Wersje pakietu spatie/browsershot przed 5.0.5 są podatne na niewłaściwą walidację wejścia z powodu nieprawidłowej walidacji URL w metodzie setUrl, co prowadzi do możliwości lokalnego włączenia pliku i umożliwia atakującemu odczytanie wrażliwych plików.

Wersje pakietu cockpit-hq/cockpit przed 2.4.1 są podatne na atak związany z przesyłaniem dowolnych plików, co pozwala atakującemu na obejście filtra przesyłania poprzez użycie różnych rozszerzeń plików.

The spatie/browsershot package before version 5.0.5 is vulnerable to Improper Input Validation in the setHtml function, invoked by Browsershot::html(). Attackers can bypass file URI scheme blocking (e.g., file:// and file:/) by omitting slashes, e.g., file:../../../../etc/passwd, leading to arbitrary file read.

Wtyczka Contact Manager dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji przesyłania formularza kontaktowego we wszystkich wersjach do 8.6.4 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Klient Omnissa Horizon dla macOS zawiera podatność na lokalne podniesienie uprawnień (LPE) z powodu błędu w procesie instalacji. Skuteczne wykorzystanie tej podatności może pozwolić atakującym z uprawnieniami użytkownika na podniesienie swoich uprawnień do poziomu roota na systemie, w którym zainstalowany jest klient Horizon dla macOS.

Klient Omnissa Horizon dla macOS zawiera podatność na lokalne podniesienie uprawnień (LPE) spowodowaną błędem logicznym. Skuteczne wykorzystanie tej podatności może umożliwić atakującym z uprawnieniami użytkownika podniesienie swoich uprawnień do poziomu roota na systemie, w którym zainstalowany jest klient Horizon dla macOS.

Komponent 'NagVis' w Checkmk jest podatny na zdalne wykonanie kodu. Uwierzytelniony atakujący z uprawnieniami administratora może przesłać złośliwy plik PHP i zmodyfikować określone ustawienia, aby wykonać zawartość pliku jako PHP.

Podatność związana z nieprawidłowym przypisaniem uprawnień w Bowo Admin i Site Enhancements (ASE) umożliwia eskalację uprawnień. Problem ten dotyczy wersji ASE od n/a do 7.6.2.1 włącznie.

Podatność CVE-2025-24602 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WP24 Domain Check, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP24 Domain Check od n/a do 1.10.14.

Podatność CVE-2025-24599 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Tribulant Software Newsletters, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Newsletters od n/a do 4.9.9.6 włącznie.

Podatność CVE-2025-24598 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Mailster, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Mailster od n/a do 1.8.17.0 włącznie.

Podatność CVE-2025-23645 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Find Content IDs w wersjach od n/a do 1.0 włącznie.

Podatność CVE-2025-22794 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji World Cup Predictor, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.9.8 włącznie.

Podatność CVE-2025-22700 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w kodzie Traveler Code. Problem ten dotyczy wersji Traveler Code od n/a do poniżej 3.1.3.

Urządzenia Netgear FVS336Gv2 i FVS336Gv3, które osiągnęły koniec wsparcia, są podatne na lukę typu injection w interfejsie Telnet. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe jako root, wysyłając spreparowane polecenia 'util backup_configuration'.

Podatność CVE-2025-1014 dotyczy niewłaściwego sprawdzania długości certyfikatu podczas dodawania go do magazynu certyfikatów. W praktyce przetwarzane były jedynie zaufane dane.

Wystąpił wyścig podczas równoczesnej delazifikacji, co mogło prowadzić do wykorzystania po zwolnieniu pamięci (use-after-free). Podatność ta została naprawiona w wersjach Firefox 135, Firefox ESR 115.20, Firefox ESR 128.7, Thunderbird 128.7 oraz Thunderbird 135.

Błąd w generowaniu kodu WebAssembly mógł prowadzić do awarii. Atakujący mógł wykorzystać tę podatność do uzyskania wykonania kodu.