CVE Vulnerability Catalog

Podatność typu Cross-site Scripting (XSS) w City Referential Manager w wersji 3DEXPERIENCE R2025x pozwala atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Podatność typu Cross-site Scripting (XSS) w aplikacji Compare w systemie Collaborative Industry Innovator, występująca od wersji 3DEXPERIENCE R2023x do R2025x, umożliwia atakującemu wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

A vulnerability in systemd-coredump allows an attacker to force a SUID process to crash and replace it with a non-SUID binary to access the original's privileged process coredump. This enables reading sensitive data, such as /etc/shadow content, loaded by the original process.

Podatność CVE-2025-48331 dotyczy wtyczki WooCommerce Orders & Customers Exporter, która umożliwia wstrzykiwanie wrażliwych informacji do wysyłanych danych. Problem ten występuje w wersjach od n/a do 5.0 włącznie.

W usługach internetowych SOAP w wersjach Asset Suite występuje podatność, która może zostać wykorzystana przez atakującego. W przypadku skutecznego wykorzystania, atakujący może uzyskać nieautoryzowany dostęp do produktu oraz wydłużyć czas na przeprowadzenie ataku na hasło.

Wtyczka Browse As dla WordPressa jest podatna na obejście uwierzytelnienia w wersjach do 0.2 włącznie. Problem wynika z błędnego sprawdzania uwierzytelnienia w funkcji 'IS_BA_Browse_As::notice' z wartością ciasteczka 'is_ba_original_user_COOKIEHASH'.

Podatność CVE-2025-4636 dotyczy nadmiernych uprawnień przyznanych użytkownikowi webowemu działającemu na platformie airpointer. Złośliwy aktor, który przejmie kontrolę nad tym użytkownikiem, może uzyskać uprawnienia administratora systemu (root).

Valtimo to platforma do automatyzacji procesów biznesowych. W wersjach od 11.0.0.RELEASE do 11.3.3.RELEASE oraz od 12.0.0.RELEASE do 12.12.0.RELEASE, nieautoryzowani użytkownicy mogą wyświetlać, edytować, tworzyć lub usuwać obiekty, dla których istnieje konfiguracja zarządzania obiektami. Problem ten został naprawiony w wersji 12.13.0.RELEASE.

Serwer Spring Cloud Gateway przekazuje nagłówki X-Forwarded-For oraz Forwarded z niezaufanych proxy, co może prowadzić do nieautoryzowanego ujawnienia informacji o użytkownikach. Taka sytuacja stwarza ryzyko manipulacji danymi pochodzącymi od użytkowników.

Polityka bezpieczeństwa na poziomie wiersza bazy danych w systemie Lovable do 2025-04-15 jest niewystarczająca, co pozwala zdalnym, nieautoryzowanym atakującym na odczyt lub zapis do dowolnych tabel bazy danych generowanych witryn. Dostawca kwestionuje tę podatność, twierdząc, że każdy klient platformy Lovable ponosi odpowiedzialność za ochronę danych swojej aplikacji.

The Tinxy WiFi Lock Controller v1 RF was found configured to transmit on an open Wi-Fi network, allowing attackers to join the network without authentication.

W bibliotece Brotli występuje przepełnienie bufora, które może prowadzić do awarii aplikacji. Dotyczy to wersji IO::Compress::Brotli przed 0.007, gdzie atakujący może kontrolować długość wejścia w żądaniu dekompresji 'one-shot'.

Panel przeciwpożarowy CS5000 jest podatny na atak z powodu twardo zakodowanego hasła, które działa na serwerze VNC i jest widoczne jako ciąg w binarnym pliku odpowiedzialnym za uruchamianie VNC. To hasło nie może być zmienione, co umożliwia każdemu, kto je zna, zdalny dostęp do panelu.

Panel pożarowy CS5000 jest podatny z powodu domyślnego konta, które istnieje na panelu. Mimo że możliwe jest jego zmienienie poprzez SSH, pozostało ono niezmienione na wszystkich zainstalowanych systemach, które zaobserwowano.

Instantel Micromate nie wymaga uwierzytelnienia na porcie konfiguracyjnym, co może umożliwić atakującemu wykonanie poleceń po podłączeniu się do urządzenia.

A vulnerability has been found in PCMan FTP Server 2.0.7 and classified as critical. This vulnerability affects unknown code of the component NLST Command Handler. The manipulation leads to buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.

Wykryto lukę umożliwiającą obejście kwarantanny plików, która została naprawiona poprzez wprowadzenie dodatkowych kontroli. Problem ten został rozwiązany w macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.

Problem ten został rozwiązany poprzez poprawę zarządzania stanem. Podatność została naprawiona w Safari 18.4, iOS 18.4, iPadOS 18.4, macOS Sequoia 15.4 oraz visionOS 2.4. Istnieje możliwość, że strona internetowa może obejść politykę tej samej domeny.

Podatność CVE-2025-48336 dotyczy deserializacji niezaufanych danych w wtyczce ThimPress Course Builder, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Course Builder od n/a do poniżej 3.6.6.

W systemie OpenKnowledgeMaps Headstart w wersji 7 występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień poprzez parametr url komponentu getPDF.php.