CVE Vulnerability Catalog

In the wlan AP driver, there is a possible out-of-bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained System privilege. No user interaction is needed for exploitation.

In the wlan AP driver, there is a possible out-of-bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained System privilege. No user interaction is needed for exploitation.

In the wlan AP driver, there is a possible out-of-bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained System privilege. No user interaction is needed for exploitation.

In the WLAN AP driver, there is a possible out-of-bounds write due to an incorrect bounds check. This could lead to remote (proximal/adjacent) escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

In the WLAN AP driver, there is a possible out-of-bounds write due to an incorrect bounds check. This could lead to remote (proximal/adjacent) escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

In the WLAN AP driver, there is a possible out-of-bounds write due to an integer overflow. This could lead to remote (proximal/adjacent) escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

In the WLAN AP driver, there is a possible out-of-bounds write due to an incorrect bounds check. This could lead to remote (proximal/adjacent) escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Podatność typu Session Fixation w systemie Agentis firmy Rolantis Information Technologies umożliwia przejęcie sesji. Problem dotyczy wersji Agentis przed 4.44.

Zidentyfikowano podatność w rodzinie CPU SIMATIC S7-1200 V1 i V2 (w tym warianty SIPLUS) w wersjach poniżej V2.0.2. Kontrolery te są podatne na atak typu capture-replay w komunikacji z oprogramowaniem inżynieryjnym, co pozwala atakującemu na wykonanie wcześniej zarejestrowanych poleceń.

Zidentyfikowano podatność w rodzinie CPU SIMATIC S7-1200 (w tym warianty SIPLUS) w wersjach poniżej V2.0.3. Interfejs serwera WWW tych urządzeń niewłaściwie przetwarza przychodzący złośliwy ruch HTTP przy wysokiej częstotliwości, co może pozwolić nieautoryzowanemu zdalnemu atakującemu na wprowadzenie urządzenia w stan zatrzymania/usterki.

Produkt ZXCDN firmy ZTE jest podatny na lukę w zabezpieczeniach Struts, która umożliwia zdalne wykonanie kodu (RCE). Nieautoryzowany atakujący może zdalnie wykonywać polecenia z uprawnieniami niebędącymi uprawnieniami administratora.

W podatności CVE-2025-41718 występuje przesyłanie wrażliwych informacji w postaci niezaszyfrowanej, co umożliwia nieautoryzowanemu zdalnemu atakującemu uzyskanie danych logowania oraz dostęp do interfejsu Web-UI.

Podatność CVE-2025-41699 pozwala atakującemu z niskimi uprawnieniami, posiadającemu konto w systemie zarządzania przez sieć, na zmianę konfiguracji systemu w celu przeprowadzenia ataku typu command injection jako root. Może to prowadzić do całkowitej utraty poufności, dostępności i integralności danych.

In Eclipse ThreadX before version 6.4.3, an attacker can cause a denial of service (crash) by providing a pointer to a reserved or unmapped memory region. Vulnerable system calls had a check of pointers, but that check wasn't verifying whether the pointer is outside the module memory region.

Nieautoryzowany zdalny atakujący może spowodować awarię usługi (Denial of Service) poprzez wyłączenie wyjścia UPS za pomocą polecenia Modbus.

The Pz-LinkCard WordPress plugin before version 2.5.7 does not validate a parameter before making a request to it, which could allow users with a role as low as Contributor to perform SSRF attacks.

Nieprawidłowa autoryzacja plików bibliotecznych w instalatorze oprogramowania Eaton IPP może prowadzić do wykonania dowolnego kodu przez atakującego, który ma dostęp do pakietu oprogramowania.

A flaw was found in the exsltFuncResultComp() function of libxslt, which handles EXSLT <func:result> elements during stylesheet parsing. Due to improper type handling, the function may treat an XML document node as a regular XML element node, resulting in a type confusion. This can cause unexpected memory reads and potential crashes.

The SureForms – Drag and Drop Form Builder for WordPress plugin up to version 1.12.1 is vulnerable to sensitive information disclosure due to improper access control on the '/wp-json/sureforms/v1/srfm-global-settings' REST API endpoint. Authenticated attackers with contributor-level access and above can retrieve API keys for Google reCAPTCHA, Cloudflare Turnstile, hCaptcha, admin email addresses, and security-related form settings.

The Simple SEO WordPress plugin before version 2.0.32 does not sanitize and escape some parameters when outputting them in the page, which could allow users with a role as low as contributor to perform Cross-Site Scripting attacks.