CVE Vulnerability Catalog

A vulnerability in Vim may lead to a heap-buffer overflow when switching to other buffers with visual mode still active. The issue arises from the improper ending of visual mode, which may result in attempts to access memory beyond the end of a line in a buffer.

A vulnerability in Cfx.re FXServer version v9601 and earlier allows unauthenticated users to modify and read arbitrary user data via an exposed API endpoint. The issue stems from incorrect access control.

Podatność 'Użycie hasła skrótu z niewystarczającym wysiłkiem obliczeniowym' w EveHome Eve Play pozwala atakującemu na wykonanie dowolnego kodu. Problem ten dotyczy wersji Eve Play do 1.1.42.

MonicaHQ v4.1.2 was discovered to contain a Client-Side Injection vulnerability via the last_name parameter in the General Information module.

Podatność CVE-2025-22777 dotyczy deserializacji niezaufanych danych w wtyczce GiveWP, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji GiveWP od n/a do 3.19.3 włącznie.

Podatność CVE-2025-22588 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Scanventory, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Scanventory od n/a do 1.1.3 włącznie.

W podatności CVE-2025-22586 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Dotyczy to wtyczki WPEX Replace DB Urls w wersjach od n/a do 0.4.0.

Podatność CVE-2025-22583 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w narzędziu Scan External Links w wersjach od n/a do 1.0 włącznie.

W podatności CVE-2025-22576 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w serwisie Site PIN. Problem dotyczy wersji Site PIN od n/a do 1.3 włącznie.

Podatność CVE-2025-22570 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Inline Tweets w wersjach od n/a do 2.0. Umożliwia to przechowywanie złośliwego kodu w aplikacji.

W podatności CVE-2025-22569 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w widżecie Featured Page Widget. Problem dotyczy wersji widżetu od n/a do 2.2 włącznie.

Podatność CVE-2025-22568 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Post And Page Reactions w wersjach od n/a do 1.0.5. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-22567 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w TRUSTist REVIEWer, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 2.0 włącznie.

Podatność CVE-2025-22514 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w widgecie KNR Author List. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 3.1.1.

W podatności CVE-2025-22506 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Smart Agenda. Problem dotyczy wersji Smart Agenda od n/a do 4.7 włącznie.

Podatność CVE-2025-22499 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w FAKTOR VIER F4 Post Tree, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji F4 Post Tree od n/a do 1.1.18 włącznie.

W podatności CVE-2025-22498 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w N3wNormal LucidLMS, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji LucidLMS od n/a do 1.0.5 włącznie.

W bibliotece Media Category Library występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 2.7 włącznie.

Podatność CVE-2025-22337 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Order Audit Log dla WooCommerce, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.0 włącznie.

W podatności CVE-2025-22314 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w WP Scripts Food Store, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Food Store – Online Food Delivery & Pickup od n/a do 1.5.4.