CVE Vulnerability Catalog

A vulnerability in WebKit may cause Safari to crash when processing maliciously crafted web content. The issue was fixed by improving memory handling.

A vulnerability in Grandstream UCM6510 version 1.0.20.52 and earlier allows a remote attacker to obtain sensitive information through the login function at /cgi and /webrtccgi paths.

Grandstream Networks UCM6510 version 1.0.20.52 and earlier lacks proper restriction of excessive authentication attempts. An attacker can perform unlimited login attempts with different passwords, enabling a brute force attack to gain access to targeted accounts.

Podatność CVE-2025-6060 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu DECE Geodi, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji Geodi przed 9.0.146.

A flaw was found in the SFTP server message decoding logic of libssh. An incorrect packet length check allows an integer overflow on 32-bit systems when handling large payload sizes, leading to failed memory allocation and server process crash, resulting in denial of service.

A Cross Site Scripting (XSS) vulnerability in tawk.to Live Chat plugin version 1.6.1 allows a remote attacker to execute arbitrary JavaScript code in the victim's browser. The issue stems from insufficient input validation and encoding of user-supplied data that is stored and displayed by the application.

CloudClassroom-PHP Project v1.0 contains a SQL injection vulnerability via the viewid parameter. An attacker can exploit this flaw to execute unauthorized database queries.

The Apwide Golive 10.2.0 Jira plugin is vulnerable to Server-Side Request Forgery (SSRF) via the test webhook function. An attacker can exploit this function to send requests to internal network resources.

Podatność CVE-2025-5254 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Kron Technologies Kron PAM, co pozwala na ataki typu Stored XSS. Problem ten dotyczy wersji Kron PAM przed 3.7.

Podatność w Kron Technologies Kron PAM, dotycząca przydzielania zasobów bez ograniczeń lub throttlingu, umożliwia przeprowadzenie ataku DoS za pomocą HTTP. Problem dotyczy wersji Kron PAM przed 3.7.

A flaw in libssh causes a NULL pointer dereference when calculating the session ID during the key exchange (KEX) process due to an allocation failure in cryptographic functions. This can crash the client or server.

A heap overflow vulnerability was discovered in Tenda AC8V4 firmware version V16.03.34.06 in the /goform/GetParentControlInfo function. Manipulation of the mac argument leads to a heap-based buffer overflow.

A stack overflow vulnerability was discovered in Tenda AC8V4 firmware version V16.03.34.06 in the /goform/WifiGuestSet function. Manipulation of the shareSpeed argument leads to a stack-based buffer overflow.

A stack overflow vulnerability was discovered in the Tenda AC8V4 router version V16.03.34.06 in the /goform/SetSysTimeCfg function. Manipulation of the timeZone and timeType arguments can lead to a stack-based buffer overflow.

A stack overflow vulnerability was discovered in Tenda AC8V4 firmware version V16.03.34.06 in the /goform/fast_setting_wifi_set function. Manipulation of the timeZone argument leads to a stack-based buffer overflow.

A vulnerability in vBulletin 3.8.7 allows a DoS attack via the misc.php?do=buddylist endpoint. An authenticated user with an excessively large buddy list can cause excessive memory consumption, exhausting system resources and crashing the forum.

W podatności CVE-2025-4411 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie PACS-ACSS firmy Dataprom Informatics, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem dotyczy wersji przed 16.05.2025.

Podatność CVE-2025-4296 w systemie HotelRunner B2B umożliwia przekierowanie URL do nieufnych witryn, co prowadzi do wymuszonego przeglądania. Problem ten dotyczy wersji przed 04.06.2025.

Podatność CVE-2025-4295 dotyczy niewłaściwej walidacji certyfikatu z niezgodnością hosta w systemie HotelRunner B2B, co umożliwia przeprowadzenie ataku typu HTTP Response Splitting. Problem ten dotyczy wersji B2B przed 04.06.2025.

Podatność CVE-2025-4294 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie HotelRunner B2B, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji B2B przed 04.06.2025.