CVE Vulnerability Catalog

Podatność CVE-2025-22782 dotyczy menedżera listy cen WR Price List Manager dla WooCommerce, który pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to przesłanie powłoki sieciowej na serwer WWW.

Podatność CVE-2025-22778 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Lijit Search. Problem ten dotyczy wersji od n/a do 1.1 włącznie.

Podatność CVE-2025-22776 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Bulletin Board, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.1.4 włącznie.

W podatności CVE-2025-22766 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Zarinpal Paid Download w wersjach od n/a do 2.3. Problem ten umożliwia ataki refleksyjne XSS.

Podatność CVE-2025-22765 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Order By, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.4.2 włącznie.

Podatność CVE-2025-22764 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Post Corrector, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0.2 włącznie.

W podatności CVE-2025-22760 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji CodeBard Help Desk. Problem ten dotyczy wersji od n/a do 1.1.2 włącznie.

Podatność CVE-2025-22755 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Headmaster, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.3 włącznie.

Podatność CVE-2025-22754 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Amber. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.4.4.

Podatność CVE-2025-22753 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w turboSMTP. Problem ten dotyczy wersji turboSMTP od n/a do 4.6 włącznie.

Podatność CVE-2025-22752 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce GSheetConnector dla Forminator Forms. Problem ten występuje w wersjach od n/a do 1.0.12 włącznie.

Podatność CVE-2025-22751 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji farinspace Partners. Problem ten dotyczy wersji Partners od n/a do 0.2.0 włącznie.

W podatności CVE-2025-22750 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Patel Post Carousel & Slider w wersjach od n/a do 1.0.4.

W podatności CVE-2025-22736 występuje nieprawidłowe przypisanie uprawnień w systemie zarządzania użytkownikami Saada Iqbala, co umożliwia eskalację uprawnień. Problem dotyczy wersji User Management od n/a do 1.2 włącznie.

Podatność CVE-2025-22317 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Gallery Ape Photo Gallery. Umożliwia to atak typu Cross-site Scripting (XSS) w wersjach od n/a do 2.2.8.

W podatności 'Użycie uszkodzonego lub ryzykownego algorytmu kryptograficznego' w komponencie SSL/TLS używanym w wersjach B&R Automation Runtime przed 6.1 oraz B&R mapp View przed 6.1, nieautoryzowani atakujący mogą podszywać się pod usługi na zaatakowanych urządzeniach.

A heap-based buffer overflow vulnerability was found in the rsync daemon due to improper handling of attacker-controlled checksum lengths (s2length). When MAX_DIGEST_LEN exceeds the fixed SUM_LENGTH (16 bytes), an attacker can write out of bounds in the sum2 buffer.

W systemie CyberPower PowerPanel Business (PPB) w wersji 4.11.0 występuje podatność na atak typu denial-of-service. Nieautoryzowany zdalny atakujący może wielokrotnie restartować proces ppbd.exe za pomocą usługi Watchdog, co prowadzi do jego niedostępności.

A bug in the Linux kernel disabled hardware checksum offload for BIG TCP IPv6 packets with extension headers. The issue specifically affected the IPV6_TLV_JUMBO header, which is only used for packet capture (e.g., tcpdump) and not transmitted by physical devices. The fix restores offload support for this specific case.

A vulnerability in the Linux kernel's MPTCP implementation involves incorrect TCP option length computation, leading to buffer overflow. In certain circumstances, the ADD_ADDR option is not properly excluded from DSS, causing memory corruption (nr_frags) and potentially leading to a kernel panic.