CVE Vulnerability Catalog

The Popup box plugin for WordPress (versions up to 5.5.4) is vulnerable to Cross-Site Request Forgery (CSRF). An attacker can trick a logged-in user into performing unwanted actions.

Wtyczka WordPress Contact Form CFDB7 w wersjach do 1.3.2 jest podatna na atak SQL injection przed uwierzytelnieniem, co prowadzi do niebezpiecznej deserializacji (PHP Object Injection). Problem wynika z niewystarczającej walidacji danych wejściowych w punktach końcowych wtyczki, co pozwala na wpływanie na zapytania backendowe w nieoczekiwany sposób.

Insufficient sanitization of uploaded SVG files in DNN (DotNetNuke) before version 10.1.1. This is an incomplete fix for CVE-2025-48378, not covering all XSS scenarios.

DNN (formerly DotNetNuke) prior to 10.1.1 allows unauthenticated users to upload files in the out-of-box experience for HTML editing. This opens a potential vector to other security issues and is not needed on most implementations. This vulnerability is fixed in 10.1.1.

FastMCP is the standard framework for building MCP applications. Versions prior to 2.13.0, a command-injection vulnerability lets any attacker who can influence the server_name field of an MCP execute arbitrary OS commands on Windows hosts that run fastmcp install cursor. This vulnerability is fixed in 2.13.0.

FastMCP versions prior to 2.13.0 have a reflected cross-site scripting vulnerability in the OAuth client callback page (oauth_callback.py) where unescaped user-controlled values are inserted into the generated HTML, allowing arbitrary JavaScript execution in the callback server origin. The issue is fixed in version 2.13.0.

Sharp is a content management framework built for Laravel as a package. Prior to 9.11.1, a Cross-Site Scripting (XSS) vulnerability was discovered in code16/sharp when rendering content using the SharpShowTextField component. In affected versions, expressions wrapped in {{ & }} were evaluated by Vue. This allowed attackers to inject arbitrary JavaScript or HTML that executes in the browser when the field is displayed. The issue has been fixed in v9.11.1.

The GitHub Workflow Updater VS Code extension before version 0.0.7 stored any provided GitHub token in plaintext in the editor configuration as JSON on disk, rather than using the more secure 'securestorage' API. An attacker with read-only access to the home directory could read this token and use it to perform actions.

Starlette to lekki framework/toolkit ASGI. W wersjach od 0.39.0 do 0.49.1, nieautoryzowany atakujący może wysłać spreparowany nagłówek HTTP Range, co prowadzi do przetwarzania o złożoności kwadratowej w logice parsowania/łączenia Range w FileResponse. To umożliwia wyczerpanie CPU na żądanie, co powoduje odmowę usługi dla punktów końcowych obsługujących pliki.

Taiga to platforma do zarządzania projektami typu open source. W wersjach 6.8.3 i wcześniejszych występuje podatność na zdalne wykonanie kodu w API Taiga z powodu niebezpiecznej deserializacji niezaufanych danych. Problem został naprawiony w wersji 6.9.0.

HP ThinPro 8.1 System management application failed to verify user's true identity. HP has released HP ThinPro 8.1 SP8, which includes updates to mitigate potential vulnerabilities.

Taiga, an open source project management platform, in versions 6.8.3 and earlier is vulnerable to time-based blind SQL injection, allowing sensitive data disclosure via response timing. This issue is fixed in version 6.9.0.

W urządzeniu Dataphone A920 w wersji 2025.07.161103 odkryto problem związany z brakiem walidacji pakietów. Można stworzyć niestandardowy pakiet, który zawiera dowolne dane, co prowadzi do akceptacji pakietu przez urządzenie bez autoryzacji.

Astro is a web framework with an image proxy. In versions 5.13.4 to 5.13.10, the image proxy domain validation can be bypassed using backslashes in the href parameter, allowing server-side requests to arbitrary URLs. This can lead to SSRF and potentially XSS. Due to incomplete fix for CVE-2025-58179. Fixed in 5.13.10.

Sliver is a command and control framework that uses a custom Wireguard netstack. In versions 1.5.43 and earlier, and in development version 1.6.0-dev, the netstack does not limit traffic between Wireguard clients. This allows clients to communicate with each other unrestrictedly, potentially enabling leaked or recovered keypairs to be used to attack operators or allowing port forwardings to be accessible from other implants.

CodeChecker, an analyzer tooling, contains a buffer overflow vulnerability in the internal ldlogger library, which is executed by the CodeChecker log command. This affects versions up to 6.26.1.

An issue in BESSystem BES Application Server through 9.5.x allows unauthorized attackers to obtain sensitive information via the 'pre-resource' option in bes-web.xml.

Zhangyd-c OneBlog w wersji 2.3.9 i wcześniejszych był podatny na SSTI (Server-Side Template Injection) poprzez szablony FreeMarker.

W blog-vue-springboot występuje podatność na nieautoryzowaną modyfikację dowolnych artykułów. Atakujący może zmieniać treści artykułów bez odpowiednich uprawnień.

Wideodomofon Reolink Wi-Fi DB_566128M5MP_W przechowuje i przesyła dane uwierzytelniające DDNS w postaci niezaszyfrowanej w swoich skryptach konfiguracyjnych i aktualizacyjnych, co umożliwia atakującym przechwycenie lub wydobycie wrażliwych informacji.