CVE Vulnerability Catalog

Wtyczka Wp-Scribd-List w wersjach od n/a do 1.2 zawiera podatność na atak Cross-Site Request Forgery (CSRF), co umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten może prowadzić do nieautoryzowanego wykonania kodu na stronie.

Wtyczka Password Protect Plugin dla WordPressa zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.8.1.0.

Podatność typu Cross-site Scripting (XSS) w AlTi5 AlT Report umożliwia atakującym wstrzykiwanie złośliwego kodu do generowanych stron internetowych. Problem dotyczy wersji AlT Report od n/a do 1.12.0 włącznie.

Wtyczka Mass Custom Fields Manager w wersjach od n/a do 1.5 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia odzwierciedlone ataki XSS. Problem ten może prowadzić do nieautoryzowanego wykonania kodu na stronie.

Podatność CVE-2025-23429 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Altima Lookbook Free dla WooCommerce. Problem ten występuje w wersjach od n/a do 1.1.0 włącznie.

W podatności CVE-2025-23426 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji go Social, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji go Social od n/a do 1.0 włącznie.

W podatności CVE-2025-23424 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Marquee Style RSS News Ticker, który pozwala na przeprowadzenie ataków CSRF. Dotyczy to wersji od n/a do 3.2.0 włącznie.

W platformie OpenObserve występuje podatność w punkcie końcowym zarządzania użytkownikami `/api/{org_id}/users/{email_id}`, która pozwala użytkownikowi z rolą 'Admin' usunąć użytkownika 'Root' z organizacji. To narusza zamierzoną hierarchię uprawnień, umożliwiając użytkownikowi o niższych uprawnieniach usunięcie konta o najwyższych uprawnieniach.

Nieautoryzowany zdalny atakujący może spowodować atak typu DoS na kontrolerze z powodu niekontrolowanego zużycia zasobów.

A path traversal vulnerability in Fortinet FortiRecorder, FortiVoice, and FortiWeb allows an attacker to escalate privileges via specially crafted packets.

A privilege escalation vulnerability in Fortinet FortiAnalyzer and FortiManager allows an attacker to escalate privileges via specific shell commands. The flaw is due to incorrect privilege assignment in multiple versions of these products.

A stack overflow vulnerability was discovered in RE11S v1.11 via the pppUserName parameter in the formPPPoESetup function.

A command injection vulnerability was discovered in RE11S firmware version v1.11 within the /goform/formAccept component. An attacker can remotely execute arbitrary system commands.

A stack overflow vulnerability was discovered in RE11S v1.11 in the formWlSiteSurvey function via the selSSID parameter.

A command injection vulnerability was discovered in RE11S v1.11 via the L2TPUserName parameter at /goform/setWAN. An attacker can remotely execute arbitrary system commands.

A command injection vulnerability was discovered in RE11S v1.11 via the command parameter at /goform/mp. An attacker can remotely execute arbitrary system commands.

A stack overflow vulnerability was discovered in RE11S v1.11 via the pptpUserName parameter in the setWAN function. This flaw could allow an attacker to execute arbitrary code or cause a denial of service.

airPASS od NetVision Information posiada podatność na wstrzykiwanie poleceń systemowych, która umożliwia zdalnym atakującym z normalnymi uprawnieniami wstrzykiwanie i wykonywanie dowolnych poleceń systemowych.

airPASS od NetVision Information ma lukę związaną z brakiem uwierzytelnienia, co pozwala nieautoryzowanym zdalnym atakującym uzyskać dostęp do określonej funkcjonalności administracyjnej w celu pobrania wszystkich kont i haseł.

airPASS od NetVision Information posiada podatność na wstrzykiwanie SQL, która umożliwia nieautoryzowanym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.