CVE Vulnerability Catalog

Oprogramowanie ALBEDO Telecom Net.Time - PTP/NTP clock w wersji 1.4.4 jest podatne na niewystarczające wygasanie sesji, co może pozwolić atakującemu na przesyłanie haseł przez niezaszyfrowane połączenia. To zwiększa ryzyko przechwycenia danych przez osoby trzecie.

WGS-80HPT-V2 oraz WGS-4215-8T2S mają lukę w zabezpieczeniach, która pozwala atakującemu na utworzenie konta administratora bez znajomości jakichkolwiek istniejących poświadczeń. Brak autoryzacji stwarza poważne zagrożenie dla systemu.

UNI-NMS-Lite wykorzystuje twardo zakodowane dane uwierzytelniające, co może pozwolić nieautoryzowanemu atakującemu na odczyt, manipulację oraz tworzenie wpisów w zarządzanej bazie danych.

UNI-NMS-Lite wykorzystuje twardo zakodowane dane uwierzytelniające, które mogą umożliwić nieautoryzowanemu atakującemu uzyskanie uprawnień administracyjnych do wszystkich urządzeń zarządzanych przez UNI-NMS.

Urządzenia WGS-80HPT-V2 i WGS-4215-8T2S są podatne na atak typu injection komend, który może umożliwić nieautoryzowanemu atakującemu wykonanie poleceń systemu operacyjnego na systemie gospodarza.

UNI-NMS-Lite jest podatny na atak typu injection poleceń, który może umożliwić nieautoryzowanemu atakującemu odczyt lub manipulację danymi urządzenia.

Wtyczka eForm - WordPress Form Builder dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting we wszystkich wersjach do 4.18.0 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

h11 to implementacja HTTP/1.1 w Pythonie. Przed wersją 0.16.0, luźne podejście h11 do analizy terminatorów linii w ciałach wiadomości kodowanych w chunked może prowadzić do podatności na smuggling żądań w określonych warunkach. Problem został naprawiony w wersji 0.16.0.

YoutubeDLSharp to wrapper dla narzędzi do pobierania wideo z linii poleceń, takich jak youtube-dl i yt-dlp. W wersjach od 1.0.0-beta4 do 1.1.2 występuje niebezpieczna konwersja argumentów, która umożliwia wstrzyknięcie złośliwych poleceń podczas uruchamiania `yt-dlp` w systemie Windows z włączonym domyślnym ustawieniem `UseWindowsEncodingWorkaround` na true.

Podatność typu Cross-Site Request Forgery (CSRF) w HuangYe WuDeng Hacklog Remote Attachment umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Hacklog Remote Attachment od n/a do 1.3.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w kalendarzu dostępności Steve'a umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji Kalendarza dostępności od n/a do 0.2.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Filter Post Category umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 2.1.4 włącznie.

W podatności CVE-2025-46522 występuje problem Cross-Site Request Forgery (CSRF) w Billy Bryant Tabs gt-tabs, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Tabs od n/a do 4.0.3 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Related Posts via Taxonomies umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.0.1 włącznie.

W podatności CVE-2025-46516 występuje problem Cross-Site Request Forgery (CSRF) w narzędziu silencecm Twitter Card Generator, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Twitter Card Generator od n/a do 1.0.5 włącznie.

W podatności CVE-2025-46514 występuje problem Cross-Site Request Forgery (CSRF) w bibliotece Milat jQuery Automatic Popup, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Milat jQuery Automatic Popup od n/a do 1.3.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Shamim Hasan Custom Functions Plugin umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wtyczki Custom Functions Plugin w wersjach od n/a do 1.1.

W podatności CVE-2025-46510 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Contact Form 7 Calendar, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji wtyczki od n/a do 3.0.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Advanced lazy load w wersjach od n/a do 1.6.0 umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki Advanced lazy load.