CVE Vulnerability Catalog

W podatności CVE-2025-22682 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji Hesabfa Accounting, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji aplikacji od n/a do 2.1.2 włącznie.

Podatność CVE-2025-22679 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w PickPlugins Job Board Manager, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Job Board Manager od n/a do 2.1.61 włącznie.

Podatność związana z nieprawidłowym przypisaniem uprawnień w NotFound Admin i Site Enhancements (ASE) Pro umożliwia eskalację uprawnień. Problem ten dotyczy wersji ASE Pro od n/a do 7.6.2.1.

W modemie występuje możliwe zapisanie danych poza przydzielonym zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego wykonania kodu, jeśli użytkownik połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień do wykonania.

Wtyczka Jupiter X Core dla WordPressa jest podatna na lokalne włączenie pliku prowadzące do zdalnego wykonania kodu we wszystkich wersjach do 4.8.7 włącznie, poprzez funkcję get_svg(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie co najmniej Contributor włączenie i wykonanie dowolnych plików na serwerze.

Dumb Drop to aplikacja do przesyłania plików, która zawiera podatność na traversję ścieżki. Użytkownicy z uprawnieniami do przesyłania plików mogą nadpisywać dowolne pliki systemowe, co może prowadzić do wstrzykiwania złośliwych ładunków do plików uruchamianych na harmonogramie lub w wyniku działań serwisu.

The Python standard library functions `urllib.parse.urlsplit` and `urlparse` accept domain names with square brackets, which is invalid per RFC 3986. Square brackets are only meant as delimiters for IPv6 and IPvFuture hosts. This can cause differential parsing between Python's URL parser and other compliant parsers.

Wersje PrivX od 18.0 do 36.0 mają niewystarczającą walidację podpisów kluczy publicznych podczas korzystania z natywnych połączeń SSH przez port proxy. To umożliwia istniejącemu kontu PrivX 'konto A' podszywanie się pod inne istniejące konto PrivX 'konto B' i uzyskanie dostępu do hostów SSH, do których 'konto B' ma dostęp.

W SDK C++ firmy Qualisys w wersji commit a32a21a zidentyfikowano wiele przepełnień bufora stosu w funkcjach GetCurrentFrame, SaveCapture oraz LoadProject.

W komponentach XML Text Escaping w Qualisys C++ SDK występuje przepełnienie bufora na stercie, które może być wykorzystane przez atakujących do wywołania odmowy usługi (DoS) poprzez eskapowanie specjalnych znaków XML.

Wersja 3.8.2 aplikacji TeamCal Neo zawiera podatność na atak typu SQL injection. Atakujący może wykorzystać złośliwe zapytanie SQL poprzez parametr 'abs' w pliku '/teamcal/src/index.php', co pozwala na dostęp do wszystkich informacji w bazie danych.

In the Linux kernel, the bnxt_en driver fails to recalculate network features after XDP detachment, causing HW-GRO not to re-enable automatically. This can lead to a NULL pointer dereference and system crash during subsequent reconfiguration.

A vulnerability in the Linux kernel's GTP driver causes the gtp network device to remain active after removing the network namespace (netns) where the UDP socket was created. This leads to a ref_tracker warning and potential reference leak.

In the Linux kernel, a vulnerability in the PFCP driver caused the network device (e.g., pfcp0) to be linked to the device's network namespace instead of the UDP socket's namespace. This led to a reference leak and a kernel splat when the namespace containing the UDP socket was removed.

In the Linux kernel's FEC (Fast Ethernet Controller) driver, a vulnerability was found where the error return from page_pool_dev_alloc_pages is not handled. When memory allocation fails, the driver uses a NULL pointer, causing a system crash. This occurs under memory pressure, e.g., during SMB writes to a SATA HDD on i.MX6Q.

In the Linux kernel, a double free of the hostname field in the TCP_Server_Info structure was found in the CIFS/SMB client. The issue occurs when the cifsd thread, during server shutdown, continues to attempt reconnection to multiple DFS targets before exiting the loop, leading to a race condition and double free.

In the Linux kernel, the vsock/virtio mechanism did not discard packets after a transport change. This can lead to a NULL pointer dereference of vsk->transport when the socket is reassigned or detached.

Podatność typu Cross-Site Request Forgery (CSRF) w Overt Software Solutions LTD EZPZ SAML SP Single Sign On (SSO) umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji EZPZ SAML SP Single Sign On (SSO) od n/a do 1.2.5.

Podatność CVE-2025-24718 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Sessions Time Monitoring Full Automatic w wersjach od n/a do 1.1.1.

Podatność CVE-2025-24710 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Gwolle Guestbook, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Gwolle Guestbook od n/a do 4.7.1 włącznie.