CVE Vulnerability Catalog

W podatności CVE-2025-23636 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy aplikacji My Favorite Car w wersjach od n/a do 1.0 włącznie.

W podatności CVE-2025-23634 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w kodzie obsługującym YouTube Video Grid. Problem dotyczy wersji YouTube Video Grid od n/a do 1.9 włącznie.

Podatność CVE-2025-23629 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Gallerio, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Gallerio od n/a do 1.0.1 włącznie.

Podatność CVE-2025-23628 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w GeoDigs, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji GeoDigs od n/a do 3.4.1 włącznie.

W podatności CVE-2025-23626 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Kumihimo od n/a do 1.0.2.

Podatność CVE-2025-23624 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WpDevTool, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WpDevTool od n/a do 0.1.1 włącznie.

Podatność CVE-2025-23545 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Social Broadcast, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.

Podatność CVE-2025-23544 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w StatPressCN, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji StatPressCN od n/a do 1.9.1 włącznie.

W podatności CVE-2025-23541 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji edmon.parker Download, Downloads w wersjach od n/a do 1.4.2 włącznie.

Podatność CVE-2025-23540 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Front-end login and register w wersjach od n/a do 2.1.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.

W bibliotece Rocket Media Library Mime Type występuje podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 2.1.0 włącznie.

Podatność CVE-2025-22264 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Patel WP Query Creator, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.

Oprogramowanie Beta10 nie zapewnia odpowiedniej kontroli autoryzacji w wielu obszarach aplikacji. Ta luka może umożliwić złośliwemu użytkownikowi, bez uwierzytelnienia, dostęp do prywatnych obszarów oraz obszarów przeznaczonych dla innych ról.

W aplikacji Logitime WebClock w wersjach do 5.43.0 występuje podatność na atak typu SQL Injection w domyślnej konfiguracji. Umożliwia to nieautoryzowanemu użytkownikowi wykonanie dowolnego kodu na serwerze bazy danych.

In the Linux kernel, in the netfilter module (nf_set_pipapo), there is a bug in the initialization of the fill map during set lookup. The initial buffer is initialized to all-ones, but the restriction to the size of the first field is missing, causing bit leakage into subsequent rounds and incorrect matching results for sets where the first field is not the largest.

W podatności CVE-2024-10539 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie Uyumsoft ERP, co pozwala na ataki typu XSS (Cross-site Scripting) przy użyciu nieprawidłowych znaków. Problem dotyczy wersji Uyumsoft ERP przed Erp4.2109.166p45.

Podatność CVE-2025-0635 dotyczy serwera M-Files w wersjach przed 25.1.14445.5, która umożliwia nieautoryzowanemu użytkownikowi wykorzystanie zasobów obliczeniowych w określonych warunkach, prowadząc do stanu odmowy usługi.

Zidentyfikowano problem w Fleet Server, gdzie polityki Fleet, które mogą zawierać wrażliwe informacje, były rejestrowane na poziomach logowania INFO i ERROR. Rodzaj wrażliwych informacji w dużej mierze zależy od aktywowanych integracji.

W oprogramowaniu Thermo Fisher Scientific Xcalibur przed wersją 4.7 SP1 oraz Thermo Foundation Instrument Control Software (ICSW) przed wersją 3.1 SP10 występuje podatność na eskalację uprawnień lokalnych z powodu niewłaściwych uprawnień dostępu do pakietów sterowników w systemach Windows.