CVE Vulnerability Catalog

CoreDNS to serwer DNS, który łączy wtyczki. W wersjach od 1.2.0 do 1.12.4 wtyczka etcd zawiera podatność na konfuzję TTL, gdzie identyfikatory dzierżawy są błędnie używane jako wartości TTL, co umożliwia ataki na pamięć podręczną DNS.

CWE-79: Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting').

Excessive Privileges vulnerability in Calix GigaCenter ONT (Broadcom SoC modules) allows Privilege Abuse. This issue affects GigaCenter ONT: 844E, 844G, 844GE, 854GE, 812G, 813G, 818G.

In pfSense CE, the file /usr/local/www/suricata/suricata_filecheck.php directly displays the value of the filehash parameter without sanitizing HTML-related characters/strings. This can result in reflected cross-site scripting (XSS) if the victim is authenticated.

In pfSense CE, the file /usr/local/www/snort/snort_ip_reputation.php does not sanitize the iplist parameter for directory traversal characters before checking file existence. Although file contents are not disclosed, the server reveals whether a file exists, enabling an attacker to enumerate files on the target. The attacker must be authenticated with at least 'WebCfg - Services: Snort package' permissions.

In pfSense CE, the value of the showsticktablecontent parameter in /usr/local/www/haproxy/haproxy_stats.php is displayed after being read from HTTP GET requests. This enables reflected cross-site scripting when the victim is authenticated.

XWiki Remote Macros zawiera makra renderujące, które są przydatne podczas migracji treści z Confluence. W wersjach od 1.0 do 1.26.5 brak odpowiedniego escapowania tytułu w makrze kodu wklejania Confluence umożliwia zdalne wykonanie kodu przez każdego użytkownika, który może edytować dowolną stronę.

XWiki Remote Macros zawiera makra renderujące, które są przydatne podczas migracji treści z Confluence. W wersjach od 1.0 do 1.26.5 brak odpowiedniego escapowania parametru ac:type w makrze ConfluenceLayoutSection umożliwia zdalne wykonanie kodu przez każdego użytkownika, który może edytować dowolną stronę.

Podatność CVE-2025-55051 dotyczy użycia domyślnych poświadczeń, co może prowadzić do nieautoryzowanego dostępu do systemu. Wykorzystanie takich poświadczeń stwarza ryzyko, że nieuprawnione osoby uzyskają dostęp do wrażliwych danych.

Podatność CVE-2025-55050 dotyczy włączenia nieudokumentowanych funkcji w oprogramowaniu, co może prowadzić do nieprzewidzianych zachowań systemu. Tego rodzaju luki mogą być wykorzystane przez atakujących do uzyskania nieautoryzowanego dostępu lub manipulacji danymi.

Podatność CVE-2025-55049 dotyczy użycia domyślnego klucza kryptograficznego, co może prowadzić do nieautoryzowanego dostępu do danych. Wykorzystanie standardowych kluczy może osłabić bezpieczeństwo systemu.

Podatność CVE-2025-55048 dotyczy wielu przypadków CWE-78, co wskazuje na możliwość wykonania kodu zdalnego poprzez wstrzyknięcie poleceń. Tego typu podatności mogą występować w różnych aplikacjach i systemach, które nieprawidłowo obsługują dane wejściowe użytkownika.

Podatność CVE-2025-55047 dotyczy użycia twardo zakodowanych poświadczeń w aplikacji. Tego rodzaju praktyka może prowadzić do nieautoryzowanego dostępu do systemów i danych.

W urządzeniu TP-Link AX10 Ax1500 w wersji 1.3.10 Build (20230130) występuje problem, który umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.

W systemie lmsys sglang w wersji 0.4.6 odkryto lukę bezpieczeństwa w funkcji main pliku /update_weights_from_tensor. Manipulacja argumentem serialized_named_tensors prowadzi do deserializacji, co stwarza możliwość zdalnego ataku.

W systemie Lingdang CRM do wersji 8.6.5.4 wykryto podatność, która dotyczy nieznanej funkcji w pliku crm/WeiXinApp/dingtalk/index_event.php. Manipulacja argumentem corpurl prowadzi do ataku typu server-side request forgery (SSRF).

W podatności CVE-2025-59008 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie PressTigers ZIP Code Based Content Protection w wersjach od n/a do 1.0.0.

Podatność typu Cross-Site Request Forgery (CSRF) w Frenify Mow mow umożliwia wstrzykiwanie kodu. Problem ten dotyczy wersji Mow od n/a do 4.10 włącznie.

W podatności CVE-2025-58993 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Themeum Tutor LMS. Problem dotyczy wersji Tutor LMS od n/a do 3.7.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w WooCommerce Booking Bundle Hours umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji WooCommerce Booking Bundle Hours od n/a do 0.7.4.