CVE Vulnerability Catalog

Podatności na hijacking DLL, spowodowane niekontrolowaną ścieżką wyszukiwania w instalatorze ToolStick, mogą prowadzić do eskalacji uprawnień oraz wykonania dowolnego kodu podczas uruchamiania zainfekowanego instalatora.

Podatności na hijacking DLL, spowodowane niekontrolowaną ścieżką wyszukiwania w instalatorze Flash Programming Utility, mogą prowadzić do eskalacji uprawnień oraz wykonania dowolnego kodu podczas uruchamiania zainfekowanego instalatora.

W podatności CVE-2024-9491 występują luki związane z hijackowaniem DLL, spowodowane niekontrolowaną ścieżką wyszukiwania w instalatorze Configuration Wizard 2. Może to prowadzić do eskalacji uprawnień oraz wykonania dowolnego kodu podczas uruchamiania zainfekowanego instalatora.

Podatności na hijacking DLL, spowodowane niekontrolowaną ścieżką wyszukiwania w instalatorze IDE Silicon Labs (8-bit), mogą prowadzić do eskalacji uprawnień oraz wykonania dowolnego kodu podczas uruchamiania zainfekowanego instalatora.

GPAC MP4box w wersji 2.1-DEV-rev574-g9d5bb184b zawiera podatność typu buffer overflow w funkcji gf_vvc_read_pps_bs_internal w pliku media_tools/av_parsers.c. Problem dotyczy braku odpowiedniego sprawdzenia zmiennej num_exp_tile_columns.

Podatność typu Cross-site Scripting (XSS) w wtyczce FooGallery Captions pozwala na odzwierciedlone ataki XSS. Problem dotyczy wersji wtyczki od n/a do 1.0.2 włącznie.

Podatność CVE-2025-23888 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w rozszerzeniach stron niestandardowych GrandSlambert, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy rozszerzeń stron niestandardowych w wersjach od n/a do 0.6 włącznie.

Podatność CVE-2025-23885 dotyczy niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych w wtyczce MJ Contact us, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 5.2.3.

W podatności CVE-2025-23839 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w wtyczce Sticky Button w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

W podatności CVE-2025-23838 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Bauernregeln od n/a do 1.0.1 włącznie.

Podatność CVE-2025-23837 dotyczy niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji One Backend Language w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Podatność CVE-2025-23737 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w aplikacji Network-Favorites w wersjach od n/a do 1.1 włącznie.

Podatność CVE-2025-23734 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w Gigaom Sphinx w wersjach od n/a do 0.1 włącznie.

Podatność CVE-2025-23711 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Quote me w wersjach od n/a do 1.0 włącznie.

W podatności CVE-2025-23622 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS) w aplikacji CBX Accounting & Bookkeeping. Problem ten dotyczy wersji od n/a do 1.3.14 włącznie.

Podatność CVE-2025-23621 dotyczy wtyczki Causes – Donation Plugin i polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.0.01 włącznie.

W podatności CVE-2025-23522 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji HM Portfolio w wersjach od n/a do 1.1.1 włącznie.

Podatność CVE-2025-23427 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Redux Converter w wersjach od n/a do 1.1.3.1. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Podatność CVE-2025-23422 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w moaluko Store Locator, co pozwala na lokalne włączenie plików PHP. Problem ten dotyczy wersji Store Locator od n/a do 3.98.10 włącznie.

Podatność CVE-2025-22714 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji MDJM Mobile DJ Manager, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji Mobile DJ Manager od n/a do 1.7.5.6 włącznie.