CVE Vulnerability Catalog

A use-after-free vulnerability in libxslt while parsing xsl nodes can lead to dereference of expired pointers and application crash.

Projekt Gardener umożliwia automatyczne zarządzanie i obsługę klastrów Kubernetes jako usługi. W wersjach wcześniejszych niż 1.64.0 dla dostawców AWS, 1.55.0 dla Azure, 1.49.0 dla OpenStack oraz 1.46.0 dla GCP może wystąpić możliwość wstrzyknięcia kodu w rozszerzeniach Gardenera.

Ericsson Indoor Connect 8855 zawiera podatność, która pozwala na obejście zabezpieczeń po stronie serwera w kliencie. W przypadku jej wykorzystania może dojść do nieautoryzowanego ujawnienia określonych informacji.

Zidentyfikowano podatność w geyang ml-logger do wersji acf255bade5be6ad88d90735c8367b28cbe3a743. Problem dotyczy funkcji log_handler w pliku ml_logger/server.py, gdzie manipulacja argumentem File prowadzi do ataku typu path traversal. Atak można przeprowadzić zdalnie.

iMonitor EAM w wersji 9.6394 dostarczany jest z domyślnymi danymi logowania dla administratora, które są również wyświetlane w oknie połączenia klienta zarządzającego. Jeśli administrator nie zmieni tych domyślnych danych, zdalny atakujący może uwierzytelnić się na serwerze EAM i uzyskać pełną kontrolę nad monitorowanymi agentami oraz danymi.

The vulnerability in iMonitor EAM 9.6394 involves an insecure update mechanism in the system service eamusbsrv64.exe, which runs with NT AUTHORITY\SYSTEM privileges. The service automatically loads files from the C:\sysupdate\ directory during startup, and since any local user can create and write to this directory, an attacker can place malicious DLLs or executables that, upon service restart, are moved to the installation directory and executed with SYSTEM privileges, leading to privilege escalation.

Rob--W cors-anywhere instances configured as an open proxy allow unauthenticated external users to induce the server to make HTTP requests to arbitrary targets (SSRF). Because the proxy forwards requests and headers, an attacker can reach internal-only endpoints and link-local metadata services, retrieve instance role credentials or other sensitive metadata, and interact with internal APIs and services not intended to be internet-facing.

ADB MCP Server versions 0.1.0 and prior are vulnerable to command injection attacks in some of its MCP Server tool definitions and implementations. The issue has been patched in commit 041729c.

Lobe Chat is an open-source artificial intelligence chat framework. Prior to version 1.130.1, the project's OIDC redirect handling logic constructs the host and protocol of the final redirect URL based on the X-Forwarded-Host or Host headers and the X-Forwarded-Proto value. In deployments where a reverse proxy forwards client-supplied X-Forwarded-* headers to the origin as-is, or where the origin trusts them without validation, an attacker can inject an arbitrary host and trigger an open redirect that sends users to a malicious domain. This issue has been patched in version 1.130.1.

W funkcji lib.set w dref v0.1.2 występuje podatność na zanieczyszczenie prototypu, która pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

W MikroTik RouterOS 7 odkryto podatność w funkcji parse_json_element pliku /rest/ip/address/print, która prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został ujawniony publicznie.

Podatność CVE-2025-10467 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie OBS (System Informacji o Sprawach Studenckich), co pozwala na ataki typu Stored XSS. Problem ten występuje w wersjach przed v25.0401.

Podatność typu 'Path Traversal' w portalu internetowym Saysis pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Dotyczy to wersji portalu od 3.1.9 i 3.2.0 przed 3.2.1.

Zidentyfikowano podatność w H3C Magic B3 do wersji 100R002, która dotyczy funkcji AddMacList/EditMacList w pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

W systemie Topaz SERVCore Teller w wersjach 2.14.0-RC2 oraz 2.14.1 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku SERVCoreTeller_2.0.40D.msi w komponencie Instalatora. Manipulacja tym plikiem może prowadzić do problemów z uprawnieniami, a atak musi być przeprowadzony lokalnie.

In Total.js CMS 1.0.0, the layouts_save function of the Layout Page component in /admin/ is vulnerable to cross-site scripting (XSS) via manipulation of the HTML argument. The attack can be initiated remotely, and the exploit has been publicly disclosed. The vendor did not respond to the disclosure.

W podatności CVE-2025-10438 występuje problem z przechodzeniem ścieżek w Yordam Katalog, co pozwala na dostęp do plików poza zamierzonym katalogiem. Dotyczy to wersji przed 21.7.

Do pakietu Nx (systemu budowania) oraz kilku powiązanych wtyczek wprowadzono złośliwy kod. Zmodyfikowany pakiet został opublikowany w rejestrze oprogramowania npm w wyniku ataku na łańcuch dostaw.

W pakiecie fast-redact, wersje 3.5.0 i wcześniejsze, występuje podatność typu Prototype Pollution w funkcji nestedRestore. Umożliwia ona atakującym wstrzykiwanie właściwości do Object.prototype poprzez dostarczenie spreparowanego ładunku, co może prowadzić do odmowy usługi (DoS) jako minimalnej konsekwencji.

Oprogramowanie układowe Aztech DSL5005EN w wersji 1.00.AZ_2013-05-10 oraz prawdopodobnie innych wersjach umożliwia nieautoryzowanym atakującym zmianę hasła administratora za pomocą spreparowanego żądania POST do sysAccess.asp. To pozwala na pełną kontrolę administracyjną nad routerem bez potrzeby uwierzytelnienia.