CVE Vulnerability Catalog

AndSoft e-TMS version v25.03 contains a reflected XSS vulnerability. An attacker can execute JavaScript code in the victim's browser by sending them a malicious URL. The vulnerability affects the 'l, demo, demo2, TNTLOGIN, UO and SuppConn' parameters in '/clt/LOGINFRM_DELCROIX.ASP'.

An operating system command injection vulnerability exists in AndSoft's e-TMS v25.03.03. An attacker can execute arbitrary OS commands on the server by sending a crafted POST request with the 'm' parameter to '/CLT/LOGINERRORFRM.ASP'.

Urządzenia TP-Link AX1800 WiFi 6 Router (Archer AX21) pozwalają nieautoryzowanym atakującym w sieci lokalnej na wykonanie dowolnego kodu jako root poprzez pole db_dir w minidlnad. Atakujący może modyfikować plik files.db, co może prowadzić do przepełnienia bufora na stosie w minidlna-1.1.2/upnpsoap.c.

FortiOS and FortiProxy have an authentication bypass vulnerability that may allow an authenticated attacker to elevate their privileges by triggering a malicious Webhook action in the Automation Stitch component.

W podatności CVE-2025-0642 występuje wykorzystanie twardo zakodowanych poświadczeń oraz możliwość obejścia autoryzacji za pomocą klucza kontrolowanego przez użytkownika w oprogramowaniu PosCube. Problem ten umożliwia przeprowadzenie wykopów oraz obejście procesu uwierzytelniania.

Zidentyfikowano podatność w Rancher Manager, która dotyczy uwierzytelniania SAML z narzędzia Rancher CLI. Niestandardowy protokół uwierzytelniania dla dostawców opartych na SAML może być wykorzystany do kradzieży tokenów uwierzytelniających Ranchera.

Zidentyfikowano podatność w Rancher Manager, polegającą na braku walidacji po stronie serwera w polu `.username`. Użytkownicy z uprawnieniami do aktualizacji innych zasobów użytkowników mogą spowodować odmowę dostępu dla wybranych kont.

Ekushey CRM v5.0 by Creativeitem has a stored XSS vulnerability due to lack of proper validation of user inputs via the "/ekushey/index.php/client/project_bug/create/xxx", affecting to "title" and "description" parameters via POST. This vulnerability could allow a remote attacker to send a specially crafted query to an authenticated user and steal his/her cookie session details.

A vulnerability in Viday exposes sensitive information by allowing an attacker to intercept HTTP requests and extract JWT tokens containing user data in the payload.

Wtyczka Ajax WooSearch dla WordPressa w wersji do 1.0.0 nieprawidłowo sanitizuje i nie ucieka parametru przed użyciem go w zapytaniu SQL za pośrednictwem akcji AJAX dostępnej dla nieautoryzowanych użytkowników, co prowadzi do podatności na atak SQL injection.

Wtyczka CTL Behance Importer Lite dla WordPressa w wersji do 1.0 nieprawidłowo sanitizuje i ucieka parametr przed użyciem go w zapytaniu SQL za pośrednictwem akcji AJAX dostępnej dla nieautoryzowanych użytkowników, co prowadzi do podatności na wstrzyknięcie SQL.

Wersje KV STUDIO 12.23 i wcześniejsze zawierają podatność na niedobór bufora. W przypadku użycia specjalnie przygotowanego pliku, na podatnym produkcie może zostać wykonany dowolny kod.

Wersje KV Studio 12.23 i wcześniejsze zawierają podatność na przepełnienie bufora na stosie. W przypadku użycia specjalnie przygotowanego pliku, na podatnym produkcie może zostać wykonany dowolny kod.

KV STUDIO oraz VT5-WX15/WX12 zawierają podatność na przepełnienie bufora na stosie. W przypadku użycia specjalnie przygotowanego pliku, na podatnym produkcie może zostać wykonany dowolny kod.

W podatności CVE-2025-11221 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal'. Dodatkowo, istnieje możliwość nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji GTONE ChangeFlow, co pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez ACL.

Podatność CVE-2025-11020 pozwala atakującemu na uzyskanie informacji o serwerze poprzez wykorzystanie luki w przechodzeniu ścieżek, co może prowadzić do ataku SQL Injection. Problem ten dotyczy wersji SafePC Enterprise: V7.0.* (V7.0.YYYY.MM.DD) przed V7.0.1 oraz V5.*.*.

OpenPLC_V3 zawiera podatność w funkcji enipThread, która wynika z braku wartości zwracanej. Może to prowadzić do awarii, gdy pętla serwera kończy się i wykonanie trafia na nielegalną instrukcję ud2.

Instalator NVIDIA dla NvAPP na system Windows zawiera podatność w procesie instalacji FrameviewSDK, która pozwala atakującemu z lokalnym, nieuprzywilejowanym dostępem na modyfikację plików w katalogu Frameview SDK. Udane wykorzystanie tej podatności może prowadzić do eskalacji uprawnień.

Suricata version 8.0.0 has a bug in the usage of the tls.subjectaltname keyword that can lead to a segmentation fault when the decoded subjectaltname contains a NULL byte. This issue is fixed in version 8.0.1. A workaround is to disable rules using the tls.subjectaltname keyword.

Suricata versions 7.0.11 and below, as well as 8.0.0, are vulnerable to detection bypass when crafted traffic sends multiple SYN packets with different sequence numbers within the same flow tuple, which can cause Suricata to fail to pick up the TCP session. In IDS mode this can lead to a detection and logging bypass. In IPS mode this will lead to the flow getting blocked.