CVE Vulnerability Catalog

In Shenzhen Ruiming Technology Streamax Crocus 1.3.40, the queryLast function in /RepairRecord.do?Action=QueryLast is vulnerable to SQL injection via manipulation of the orderField argument. The attack may be performed remotely, and the exploit has been made public.

In Shenzhen Ruiming Technology Streamax Crocus 1.3.40, the uploadFile function in /FileDir.do?Action=Upload is vulnerable to unrestricted file upload via manipulation of the File argument. The attack can be carried out remotely, and the exploit has been released to the public.

XMLUnit for Java before 2.10.0, in the default configuration, might allow code execution via an untrusted stylesheet (used for an XSLT transformation), because XSLT extension functions are enabled.

ClipBucket v5 through build 5.5.2 #145 allows stored cross-site scripting (XSS) in multiple video and photo metadata fields. For videos, the Tags field and the Genre, Actors, Producer, Executive Producer, and Director fields in Movieinfos accept user-supplied values without adequate sanitization. For photos, the Photo Title and Photo Tags fields accept user-supplied values without adequate sanitization. A regular user who can edit a video or photo can inject script (for example by supplying a value such as a closing delimiter followed by a script element). The injected script executes when any user, including an unauthenticated visitor or an administrator, views the affected video or photo page. Version 5.5.2 build #146 and later contain a fix.

ClipBucket version 5.5.2 - #146 and earlier is vulnerable to path traversal in /admin_area/template_editor.php. Inadequate validation allows authenticated administrators to read and write arbitrary files outside the template directory. Fixed in version 5.5.2 - #147.

Podatność typu path traversal w wszystkich wersjach Qodo Qodo Gen IDE umożliwia atakującemu odczyt dowolnych lokalnych plików w obrębie oraz poza aktualnymi projektami na systemie użytkownika końcowego. Można do niej dotrzeć bezpośrednio lub poprzez pośrednie wstrzyknięcie polecenia.

Wszystkie wersje IDE Windsurf zawierają podatność typu przejście ścieżki, która umożliwia atakującemu odczyt i zapis dowolnych lokalnych plików w obrębie oraz poza aktualnymi projektami na systemie użytkownika końcowego. Do podatności można uzyskać dostęp bezpośrednio oraz poprzez pośrednie wstrzykiwanie poleceń.

W podatności CVE-2025-60279 w Illia Cloud illia-Builder przed wersją 4.8.5 występuje luka typu server-side request forgery (SSRF), która pozwala uwierzytelnionym użytkownikom na wysyłanie dowolnych żądań do wewnętrznych usług za pośrednictwem API. Atakujący może wykorzystać tę lukę do enumeracji otwartych portów na podstawie różnic w odpowiedziach oraz interakcji z wewnętrznymi usługami.

A remote code execution (RCE) vulnerability exists in the PluXml CMS theme editor, specifically in the minify.php file under the default theme directory. An authenticated administrator can overwrite this file with arbitrary PHP code via the admin panel.

W wersjach frameworka Keras od 3.11.0 do 3.11.2 może wystąpić deserializacja nieufnych danych, co pozwala na uruchomienie dowolnego kodu na systemie końcowego użytkownika. Złośliwie przesłany plik Keras zawierający klasę TorchModuleWrapper może zostać załadowany mimo włączonego trybu bezpiecznego.

Git LFS to rozszerzenie Gita do wersjonowania dużych plików. W wersjach Git LFS od 0.5.2 do 3.7.0, niektóre polecenia mogą zapisywać do plików poza aktualnym drzewem roboczym Gita, jeśli istnieją symboliczne lub twarde linki kolidujące z ścieżkami plików śledzonych przez Git LFS.

A vulnerability in yanyutao0402 ChanCMS up to 3.3.2 affects the getArticle function in app\modules\cms\controller\gather.js. The manipulation results in code injection. The attack can be launched remotely and the exploit is public.

In NextX Duo before 6.4.4, in the HTTP client module (network support code for Eclipse Foundation ThreadX), the parsing of HTTP header fields was missing bounds verification. A crafted server response could cause undefined behavior.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Jason C. Memberlite Shortcodes memberlite-shortcodes allows Stored XSS.This issue affects Memberlite Shortcodes: from n/a through 1.4.1.

A vulnerability has been found in yanyutao0402 ChanCMS up to 3.3.2. The hasUse function in the file /cms/model/hasUse is vulnerable to SQL injection via manipulation of the ID argument. The attack may be initiated remotely and the exploit has been disclosed publicly.

Incorrect Authorization vulnerability in ash-project ash allows Authentication Bypass. This issue affects ash: from 3.6.3 before 3.7.1.

A flaw has been found in yanyutao0402 ChanCMS up to 3.3.2. The update function in the file /cms/article/update is vulnerable to SQL injection via manipulation of the cid argument. The attack can be launched remotely and the exploit has been published.

A vulnerability was detected in yanyutao0402 ChanCMS up to 3.3.2. The findField function in the file /cms/article/findField is vulnerable to SQL injection via manipulation of the cid argument. The attack can be initiated remotely and the exploit is now public.

Niektóre wersje produktu iSecure Center firmy Hikvision zawierają niewystarczającą walidację parametrów, co prowadzi do podatności na wstrzykiwanie poleceń. Atakujący mogą wykorzystać tę lukę, aby uzyskać uprawnienia platformy i wykonywać dowolne polecenia w systemie.

Niektóre wersje produktu iSecure Center firmy Hikvision mają lukę związaną z niewłaściwą kontrolą przesyłania plików. Z powodu niewłaściwej weryfikacji plików do przesłania, atakujący mogą przesyłać złośliwe pliki na serwer.