CVE Vulnerability Catalog

W systemie zarządzania podróżami projectworlds w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /detail.php. Manipulacja argumentem pid prowadzi do wstrzykiwania SQL.

Fuji Electric FRENIC-Loader 4 jest podatny na deserializację nieufnych danych podczas importowania pliku przez określone okno, co może umożliwić atakującemu wykonanie dowolnego kodu.

W systemie zarządzania podróżami projectworlds w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /enquiry.php. Manipulacja argumentem t2 prowadzi do wstrzyknięcia SQL.

A vulnerability in the web-based management interface of Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of the interface. The vulnerability exists because the interface does not properly validate user-supplied input. An attacker could exploit this by persuading a user to click a crafted link, allowing arbitrary script execution or access to sensitive browser-based information.

Niekompletna walidacja atrybutów dunder umożliwia atakującemu ucieczkę z lokalnego środowiska wykonawczego Pythona, które jest zabezpieczone przez smolagents. Atak wymaga wstrzyknięcia polecenia, aby oszukać agenta do stworzenia złośliwego kodu.

Inappropriate implementation in Extensions in Google Chrome prior to 140.0.7339.80 allowed a remote attacker to bypass content security policy via a crafted HTML page.

Zidentyfikowano podatność w systemie zarządzania salonem piękności 1000projects w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin/bwdates-reports-details.php, gdzie manipulacja argumentami fromdate/todate prowadzi do wstrzyknięcia SQL.

W HCL Compass występuje podatność, która może umożliwić atakującemu uzyskanie nieautoryzowanego dostępu do bazy danych.

Podatność CVE-2025-58644 dotyczy deserializacji niezaufanych danych w aplikacji LTL Freight Quotes - TQL Edition, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 1.2.6 włącznie.

Podatność CVE-2025-58643 dotyczy deserializacji niezaufanych danych w aplikacji LTL Freight Quotes – Daylight Edition, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 2.2.7 włącznie.

Podatność CVE-2025-58642 dotyczy deserializacji niezaufanych danych w aplikacji LTL Freight Quotes – Day & Ross Edition, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 2.1.11 włącznie.

The WordPress plugin Contact Form By Mega Forms (versions up to 1.6.1) has a missing authorization vulnerability, allowing exploitation of incorrectly configured access control security levels.

Podatność CVE-2025-58637 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy wersji immonex Kickstart od n/a do 1.11.6.

The WordPress plugin PDF for WPForms up to version 6.2.1 contains a Stored XSS vulnerability due to improper input neutralization during web page generation. An attacker can inject a malicious script that gets stored and executed in the victim's browser.

The WordPress plugin Tooltipy up to version 5.5.6 contains a Stored XSS vulnerability due to improper input neutralization during web page generation. An attacker can inject a malicious script that gets stored and executed in the victim's browser.

W podatności CVE-2025-58608 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w BuddyDev MediaPress. Problem dotyczy wersji MediaPress od n/a do 1.5.9.1.

W podatności CVE-2025-58604 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji WPFunnels Mail Mint. Problem dotyczy wersji Mail Mint od n/a do 1.18.5 włącznie.

A vulnerability in the wpForo Forum plugin allows authorization bypass through a user-controlled key. An attacker can exploit incorrectly configured access control security levels. The issue affects versions up to and including 2.4.6.

The Brizy plugin contains a missing authorization vulnerability that allows exploiting incorrectly configured access control security levels. The issue affects versions up to and including 2.7.12.