CVE Vulnerability Catalog

Podatność CVE-2025-23723 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w odtwarzaczu hdw Plestar Directory Listing, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Plestar Directory Listing od n/a do 1.0 włącznie.

Podatność CVE-2025-23722 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w widgetach Mind3doM RyeBread. Problem ten dotyczy wersji od n/a do 1.0 włącznie.

W podatności CVE-2025-23636 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy aplikacji My Favorite Car w wersjach od n/a do 1.0 włącznie.

W podatności CVE-2025-23634 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w kodzie obsługującym YouTube Video Grid. Problem dotyczy wersji YouTube Video Grid od n/a do 1.9 włącznie.

Podatność CVE-2025-23629 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Gallerio, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Gallerio od n/a do 1.0.1 włącznie.

Podatność CVE-2025-23628 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w GeoDigs, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji GeoDigs od n/a do 3.4.1 włącznie.

W podatności CVE-2025-23626 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Kumihimo od n/a do 1.0.2.

Podatność CVE-2025-23624 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WpDevTool, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WpDevTool od n/a do 0.1.1 włącznie.

Podatność CVE-2025-23545 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Social Broadcast, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.

Podatność CVE-2025-23544 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w StatPressCN, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji StatPressCN od n/a do 1.9.1 włącznie.

W podatności CVE-2025-23541 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji edmon.parker Download, Downloads w wersjach od n/a do 1.4.2 włącznie.

Podatność CVE-2025-23540 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Front-end login and register w wersjach od n/a do 2.1.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.

W bibliotece Rocket Media Library Mime Type występuje podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 2.1.0 włącznie.

Podatność CVE-2025-22264 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Patel WP Query Creator, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.

Podatność CVE-2025-0635 dotyczy serwera M-Files w wersjach przed 25.1.14445.5, która umożliwia nieautoryzowanemu użytkownikowi wykorzystanie zasobów obliczeniowych w określonych warunkach, prowadząc do stanu odmowy usługi.

W oprogramowaniu Thermo Fisher Scientific Xcalibur przed wersją 4.7 SP1 oraz Thermo Foundation Instrument Control Software (ICSW) przed wersją 3.1 SP10 występuje podatność na eskalację uprawnień lokalnych z powodu niewłaściwych uprawnień dostępu do pakietów sterowników w systemach Windows.

W podatności CVE-2025-23809 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w widżecie Blue Wrench Video. Problem dotyczy wersji widżetu od n/a do 2.1.0 włącznie.

Początkowy kod analizujący manifest nie sprawdzał zawartości nazw plików, a późniejszy kod zakładał, że zostało to zweryfikowane, co prowadziło do paniki przy napotkaniu nielegalnych znaków, skutkując awarią Routinatora.

W podatności CVE-2025-23966 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w bramce płatności dla Banku Pasargad na WooCommerce. Problem dotyczy wersji od n/a do 2.5.2.

Podatność CVE-2025-23959 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Good Old Gallery, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 2.1.2 włącznie.