CVE Vulnerability Catalog

Docling Core (lub docling-core) to biblioteka definiująca podstawowe typy danych i transformacje w aplikacji do przetwarzania dokumentów Docling. W wersjach od 2.21.0 do 2.48.4 występuje podatność na zdalne wykonanie kodu (RCE) związana z PyYAML, która ujawnia się, gdy aplikacja używa pyyaml w wersji wcześniejszej niż 5.4 i wywołuje `docling_core.types.doc.DoclingDocument.load_from_yaml()` z niezaufanymi danymi YAML.

Problem w oprogramowaniu układowym wentylatora Atomberg Erica Smart w wersji V1.0.36 umożliwia atakującemu uzyskanie poufnych informacji oraz eskalację uprawnień za pomocą spreparowanej ramki deautoryzacji.

Problem w smartwatchu Beat XP VEGA (wersja oprogramowania - RB303ATV006229) umożliwia atakującemu spowodowanie odmowy usługi poprzez połączenie BLE.

Tenda AX3 firmware v16.03.12.11 contains a stack-based buffer overflow in the formGetIptv function due to improper handling of the stbpvid stack buffer, which may result in memory corruption and remote code execution.

A path traversal vulnerability exists in TMS Management Console 6.3.7.27386.20250818 from TMS Global Software. The 'Download Template' function in the profile dashboard does not neutralize directory traversal sequences (../) in the filePath parameter, allowing authenticated users to read arbitrary files, such as the server's Web.config.

Dell Unisphere dla PowerMax w wersjach 10.2.0.x zawiera podatność na wstrzykiwanie SQL związaną z niewłaściwą neutralizacją specjalnych elementów używanych w poleceniach SQL. Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, co może prowadzić do wykonania poleceń.

W urządzeniu Tenda AX1803 w wersji 1.0.0.1 zidentyfikowano lukę, która dotyczy funkcji fromGetWifiGuestBasic w pliku /goform/WifiGuestSet. Manipulacja argumentami guestWrlPwd, guestEn, guestSsid, hideSsid oraz guestSecurity może prowadzić do przepełnienia bufora na stosie.

A vulnerability was detected in Totolink NR1800X router version 9.1.0u.6279_B20210910. It affects the setWizardCfg function in the file /cgi-bin/cstecgi.cgi of the POST Request Handler component. Manipulating the ssid argument leads to a buffer overflow. The attack can be initiated remotely, and the exploit is publicly available.

A vulnerability was identified in Sangfor Operation and Maintenance Management System up to version 3.0.12. It affects the SessionController function in the file /isomp-protocol/protocol/session of the SSH Protocol Handler component. Manipulating the keypassword argument leads to OS command injection. The attack can be initiated remotely, and the exploit is publicly available. The vendor was contacted but did not respond.

GitLab CE/EE versions from 18.6 before 18.6.4, 18.7 before 18.7.2, and 18.8 before 18.8.2 contain a vulnerability that could allow an individual with knowledge of a victim's credential ID to bypass two-factor authentication by submitting forged device responses.

Typebot before version 3.13.2 allows client-side script execution that can steal all stored credentials from any user. When a victim previews a malicious typebot, JavaScript executes in their browser and exfiltrates OpenAI keys, Google Sheets tokens, and SMTP passwords. The /api/trpc/credentials.getCredentials endpoint returns plaintext API keys without verifying credential ownership.

NervesHub to usługa internetowa umożliwiająca zarządzanie aktualizacjami oprogramowania urządzeń w terenie. Wersje od 1.0.0 do 2.3.0 zawierały podatność, która pozwalała atakującym na łamanie tokenów API użytkowników z powodu przewidywalnego formatu tych tokenów, co mogło prowadzić do nieautoryzowanego dostępu do kont użytkowników.

GitLab CE/EE versions from 17.7 before 18.6.4, 18.7 before 18.7.2, and 18.8 before 18.8.2 contain a vulnerability that could allow an unauthenticated user to cause a denial of service condition by exploiting incorrect authorization validation in API endpoints.

GitLab CE/EE versions from 11.9 before 18.6.4, 18.7 before 18.7.2, and 18.8 before 18.8.2 contain a vulnerability that could allow an unauthenticated user to create a denial of service condition by sending crafted requests with malformed authentication data.

WebCTRL and i-Vu (building automation systems) versions from 6.0 through 9.0 store passwords in a recoverable format (CWE-257) in the web session management component. This allows an attacker to access stored passwords, making them subject to password reuse attacks.

Podatność CVE-2025-10856 w oprogramowaniu Teknoera firmy Solvera Software Services Trade Inc. umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co prowadzi do wstrzykiwania zawartości plików.

Podatność CVE-2025-10855 w oprogramowaniu Teknoera firmy Solvera Software Services Trade Inc. umożliwia obejście autoryzacji poprzez wykorzystanie kluczy kontrolowanych przez użytkownika, co pozwala na nadużycie zaufanych identyfikatorów.

Quick.Cart jest podatny na problemy z lokalnym dołączaniem plików oraz przechodzeniem ścieżek w mechanizmie wyboru motywów. Umożliwia to atakującemu dołączenie i wykonanie przesłanego kodu PHP, co prowadzi do zdalnego wykonania kodu na serwerze.

W podatności CVE-2025-10024 występuje możliwość obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w systemie zarządzania edukacją firmy EXERT Computer Technologies Software Ltd. Co. Problem ten umożliwia wstrzykiwanie parametrów.