CVE Vulnerability Catalog

Problem w funkcji USB Autorun w urządzeniu HI-SCAN 6040i Hitrax umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego skryptu z urządzenia USB.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może pozwolić aplikacji na wykonanie dowolnego kodu z uprawnieniami jądra. Został naprawiony w kilku wersjach systemów operacyjnych Apple.

Problem został rozwiązany poprzez poprawę kontroli. Wystąpienie tej podatności może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.

Problem w natywnych klientach Amazon WorkSpaces (podczas korzystania z protokołu PCoIP) może umożliwić atakującemu dostęp do zdalnych sesji poprzez atak typu man-in-the-middle.

Problem w natywnych klientach Amazon WorkSpaces (przy użyciu protokołu Amazon DCV), Amazon AppStream 2.0 oraz klientów Amazon DCV może umożliwić atakującemu dostęp do zdalnych sesji poprzez atak typu man-in-the-middle.

Programowalne sterowniki logiczne XINJE XL5E-16T i XD5E-24R-E w wersjach V3.5.3b-V3.7.2a mają podatność w obsłudze wiadomości Modbus. W przypadku nawiązania połączenia TCP z tymi sterownikami w lokalnej sieci (LAN), wysłanie określonej wiadomości Modbus może spowodować awarię PLC, co przerywa normalne działanie programów.

Wersja V3.7.2a urządzenia XINJE XL5E-16T zawiera lukę, która pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) poprzez specjalnie przygotowaną wiadomość Modbus.

Podatność CVE-2025-22799 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w produkcie Neon Product Designer dla WooCommerce, co pozwala na atak typu SQL Injection. Problem ten dotyczy wersji Neon Product Designer od n/a do 2.2.0 włącznie.

W podatności CVE-2025-22795 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w formularzu kontaktowym Multilang Contact Form w wersjach od n/a do 1.5. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript.

Podatność CVE-2025-22793 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Bold pagos en linea w wersjach od n/a do 3.1.4.

Podatność typu Path Traversal w dodatkach Element Invader dla Elementora umożliwia lokalne włączenie plików PHP. Problem dotyczy wersji dodatków ElementInvader dla Elementora od n/a do 1.2.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Background Control swedish boy umożliwia atak typu Path Traversal. Problem ten dotyczy wersji Background Control od n/a do 1.0.5 włącznie.

Podatność CVE-2025-22778 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Lijit Search. Problem ten dotyczy wersji od n/a do 1.1 włącznie.

Podatność CVE-2025-22776 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Bulletin Board, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.1.4 włącznie.

W podatności CVE-2025-22766 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Zarinpal Paid Download w wersjach od n/a do 2.3. Problem ten umożliwia ataki refleksyjne XSS.

Podatność CVE-2025-22765 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Order By, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.4.2 włącznie.

Podatność CVE-2025-22764 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Post Corrector, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0.2 włącznie.

W podatności CVE-2025-22760 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji CodeBard Help Desk. Problem ten dotyczy wersji od n/a do 1.1.2 włącznie.

Podatność CVE-2025-22755 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Headmaster, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.3 włącznie.

Podatność CVE-2025-22754 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Amber. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.4.4.