CVE Vulnerability Catalog

Podatność CVE-2025-23498 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Translation.Pro w wersjach od n/a do 1.0.0. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Podatność CVE-2025-23495 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WooCommerce Order Search, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.1.0 włącznie.

Podatność CVE-2025-23475 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji fireantology History timeline. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 0.7.2 włącznie.

W podatności CVE-2025-23462 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce FWD Slider, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji FWD Slider od n/a do 1.0 włącznie.

Podatność CVE-2025-23449 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Simple shortcode buttons. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.3.2.

Podatność CVE-2025-22772 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Mapbox for WP Advanced w wersjach od n/a do 1.0.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.

A flaw was found in Keycloak where when an Active Directory user resets their password, the system updates it without performing an LDAP bind to validate the new credentials. This allows users with expired or disabled AD accounts to regain access in Keycloak, bypassing AD restrictions.

NextEPC MME version 1.0.1 and earlier contains a stack-based buffer overflow vulnerability in the Emergency Number List decoding method. An attacker can send a NAS message with an oversized Emergency Number List value, overwriting the stack with arbitrary bytes.

W oprogramowaniu układowym UD-LT2 w wersji 1.00.008_SE i wcześniejszych występuje problem z włączeniem niedokumentowanych funkcji. Zdalny atakujący może wyłączyć funkcję zapory sieciowej po stronie LAN oraz otworzyć określone porty.

W firmware UD-LT2 w wersji 1.00.008_SE i wcześniejszych występuje problem z niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach systemowych, co prowadzi do podatności na atak typu 'OS Command Injection'. Atakujący, logując się na konto administracyjne, może manipulować żądaniami dla określonej operacji ekranowej, co pozwala na wykonanie dowolnego polecenia systemowego.

A vulnerability in `podman build` and `buildah` allows container breakout via a race condition with --jobs=2 when building a malicious Containerfile. Even with SELinux enabled, it allows enumeration of files and directories on the host.

Podatność CVE-2025-23083 pozwala na przechwycenie zdarzeń związanych z tworzeniem wątków roboczych w Node.js, co może prowadzić do wykorzystania wewnętrznych wątków w sposób złośliwy. Dotyczy to użytkowników modelu uprawnień w wersjach Node.js v20, v22 i v23.

An uninitialized pointer dereference in the ngap_handle_pdu_session_resource_setup_response routine of OpenAirInterface CN5G AMF (oai-cn5g-amf) up to v2.0.0 allows attackers to cause a Denial of Service (DoS) via a crafted PDU Session Resource Setup Response.

W funkcji decode_access_point_name_ie w Magma w wersjach do 1.8.0 (naprawione w wersji 1.9) występuje osiągalne założenie, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego pakietu NAS.

In the setActualDefaultRingtoneUri method of RingtoneManager.java, there is a possible way to bypass content providers read permissions due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed.

In multiple locations, there is a possible way to access media content belonging to another user due to a missing permission check. This could lead to local information disclosure with no additional execution privileges needed.

A stack overflow vulnerability exists in the sctp_server::sctp_receiver_thread component of OpenAirInterface CN5G AMF (oai-cn5g-amf) up to version 2.0.0. An attacker can repeatedly establish SCTP connections over the N2 interface, causing a system crash.

A null dereference vulnerability in OpenAirInterface CN5G AMF (oai-cn5g-amf) version 2.0.0 and earlier occurs when handling unsupported NGAP protocol messages. An attacker with network-adjacent access can trigger a denial of service.

In OpenAirInterface CN5G AMF up to version 2.0.0, improper file descriptor handling for closed connections was found. An attacker can repeatedly establish SCTP connections via the N2 interface, leading to resource exhaustion and Denial of Service (DoS).

A NULL pointer dereference in the ngap_app::handle_receive routine of OpenAirInterface CN5G AMF (oai-cn5g-amf) up to v2.0.0 allows attackers to cause a Denial of Service (DoS) via a crafted NGAP message.