CVE Vulnerability Catalog

A stack overflow vulnerability exists in the sctp_server::sctp_receiver_thread component of OpenAirInterface CN5G AMF (oai-cn5g-amf) up to version 2.0.0. An attacker can repeatedly establish SCTP connections over the N2 interface, causing a system crash.

In OpenAirInterface CN5G AMF up to version 2.0.0, improper file descriptor handling for closed connections was found. An attacker can repeatedly establish SCTP connections via the N2 interface, leading to resource exhaustion and Denial of Service (DoS).

A NULL pointer dereference in the ngap_app::handle_receive routine of OpenAirInterface CN5G AMF (oai-cn5g-amf) up to v2.0.0 allows attackers to cause a Denial of Service (DoS) via a crafted NGAP message.

Zidentyfikowano podatność typu Server-Side Request Forgery (SSRF) w funkcji usług internetowych nowszych urządzeń Lexmark.

Podatność CVE-2025-23994 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Estatebud – Properties & Listings. Problem ten występuje w wersjach od n/a do 5.5.0 włącznie.

W podatności CVE-2025-23580 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji BizLibrary od n/a do 1.1 włącznie.

Podatność CVE-2025-23551 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w pakiecie SexBundle, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.4 włącznie.

W podatności CVE-2025-23489 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce WP-Announcements, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji WP-Announcements od n/a do 1.8 włącznie.

W Realty Workstation występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem dotyczy wersji od n/a do 1.0.45 włącznie.

W podatności CVE-2025-23461 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w oprogramowaniu Social2Blog. Problem ten dotyczy wersji Social2Blog od n/a do 0.2.990 włącznie.

Podatność CVE-2025-23454 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Nature FlipBook, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.7 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce PPO Call To Actions autorstwa Ngô Thắng IT umożliwia przeprowadzenie ataków CSRF. Problem dotyczy wersji wtyczki od n/a do 0.1.3 włącznie.

W podatności CVE-2025-23998 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w raratheme UltraLight, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji UltraLight od n/a do 1.2 włącznie.

W podatności CVE-2025-22763 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Brizy Pro, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Brizy Pro od n/a do 2.6.1.

Podatność CVE-2025-22735 dotyczy wtyczki WordPress Tag Cloud Plugin – Tag Groups, która ma problem z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Reflected XSS. Wersje wtyczki od n/a do 2.0.4 są narażone na tę podatność.

W podatności CVE-2025-22733 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce My auctions allegro w wersjach od n/a do 3.6.18. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Podatność CVE-2025-22719 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w usłudze VikAppointments. Problem ten dotyczy wersji VikAppointments Services Booking Calendar od n/a do 1.2.16 włącznie.

W podatności CVE-2025-22717 występuje brak autoryzacji w wtyczce My Tickets autorstwa Joe Dolsona, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji My Tickets od n/a do 2.0.9 włącznie.

Podatność CVE-2025-22716 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji Taskbuilder. Problem ten dotyczy wersji Taskbuilder od n/a do 3.0.6 włącznie.

Podatność CVE-2025-22711 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie Image Source Control w wersjach od n/a do 2.29.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.