CVE Vulnerability Catalog

Barracuda Service Center in the RMM solution before version 2025.1.1 does not verify the URL in an attacker-controlled WSDL file that is later loaded by the application. This can lead to arbitrary file write and remote code execution via webshell upload.

W Lenovo Baiying Client zgłoszono podatność związaną z niewłaściwymi uprawnieniami, która może pozwolić lokalnie uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

W Lenovo One Client zgłoszono potencjalną podatność na przechwytywanie DLL, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

Podatność CVE-2025-13125 dotyczy DijiDemi i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia wykorzystanie zaufanych identyfikatorów. Problem ten będzie aktualny do 28.11.2025.

W aplikacjach Lenovo App Store i Lenovo Browser zgłoszono podatność na hijacking DLL, która może pozwolić lokalnie uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami w określonych warunkach.

Podatność CVE-2025-13127 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie GoldenHorn firmy TAC Information Services. Umożliwia to ataki typu Cross-Site Scripting (XSS).

Unauthenticated Telnet enablement via cstecgi.cgi (auth bypass) leads to unauthenticated root login with a blank password on X5000R V9.1.0u.6369_B20230113, allowing arbitrary command execution. Earlier versions sharing the same implementation may also be affected.

Z powodu niewłaściwej konfiguracji zabezpieczeń BLE na serwerze GATT urządzenia, nieautoryzowany atakujący z sąsiedztwa może odczytywać i zapisywać polecenia sterujące urządzeniem za pośrednictwem usługi aplikacji mobilnej, co może doprowadzić do unieruchomienia urządzenia.

Direct Object Reference Vulnerability (IDOR) in i2A's CronosWeb, in versions prior to 25.00.00.12, inclusive. This vulnerability could allow an authenticated attacker to access other users' documents by manipulating the 'documentCode' parameter in '/CronosWeb/Modulos/Personas/DocumentosPersonales/AdjuntarDocumentosPersonas'.

Bypass vulnerability in the authentication method in the GTT Tax Information System application, related to the Active Directory (LDAP) login method. Authentication is performed through a local WebSocket, but the web application does not properly validate the authenticity or origin of the data received, allowing an attacker with access to the local machine or internal network to impersonate the legitimate WebSocket and inject manipulated information.

An unauthenticated remote attacker can abuse unsafe sscanf calls within the check_cookie() function to write arbitrary data into fixed-size stack buffers, leading to full device compromise.

An unauthenticated remote attacker can abuse unsafe sscanf calls within the check_account() function to write arbitrary data into fixed-size stack buffers which leads to full device compromise.

A local privilege escalation vulnerability in Bitdefender Total Security versions prior to 27.0.47.241 allows low-privileged attackers to elevate privileges. The issue arises from bdservicehost.exe deleting files from a user-writable directory without proper symbolic link validation.

Wtyczka Video Merchant dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersji <= 5.0.4. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji video_merchant_add_video_file(), co umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików.

Podatność CVE-2025-1161 dotyczy niewłaściwego użycia uprzywilejowanych interfejsów API w Nomysem, co może prowadzić do eskalacji uprawnień. Problem ten dotyczy oprogramowania Nomysem do maja 2025 roku.

A flaw in GLib (Gnome Lib) allows a remote attacker to cause heap corruption via a buffer-underflow in the GVariant parser when processing maliciously crafted input strings, leading to denial of service or potential code execution.

The Access Point functionality in EZCast Pro II before version 1.17478.177 has a predictable default Wi-Fi password, allowing attackers within Wi-Fi range to gain access to the device by calculating the default password from observable device identifiers.

In EZCast Pro II versions before 1.17478.177, hard-coded cryptographic keys in the admin UI allow attackers to bypass authorization checks and gain full access to the admin UI.

A remote code execution (RCE) vulnerability exists in Google Cloud Data Fusion. A user with permissions to upload artifacts to a Data Fusion instance can execute arbitrary code within the core AppFabric component.