CVE Vulnerability Catalog

Vulnerability in the Oracle Marketing product of Oracle E-Business Suite (component: Marketing Administration) affecting versions 12.2.3-12.2.14. An easily exploitable vulnerability allows an unauthenticated attacker with network access via HTTP to compromise Oracle Marketing (CVSS 9.8).

Vulnerability in the Oracle Financial Services Analytical Applications Infrastructure product of Oracle Financial Services Applications (component: Platform). Supported versions that are affected are 8.0.7.9, 8.0.8.7 and 8.1.2.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Financial Services Analytical Applications Infrastructure. Successful attacks of this vulnerability can result in takeover of Oracle Financial Services Analytical Applications Infrastructure. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

W interfejsie zarządzania opartym na sieci web urządzenia NETLINK HG322G V1.0.00-231017 występuje niewłaściwa autoryzacja, która umożliwia zdalnemu, nieautoryzowanemu atakującemu eskalację uprawnień oraz zablokowanie dostępu do konta prawowitego administratora za pomocą odpowiednio skonstruowanych żądań HTTP.

Affected Raisecom devices allow SSH sessions to be established without completing user authentication. This could allow attackers to gain shell access without valid credentials.

wolfSSH version 1.4.20 and earlier clients have an improper host authentication vulnerability that allows authentication bypass and leaking of client credentials.

A potential stack buffer overwrite occurs on the SFTP server side when receiving a malicious packet that has a handle size larger than the system handle or file descriptor size, but smaller than the maximum allowed handle size.

Nieautoryzowany atakujący z dostępem do portu TCP 12306 serwera WorkExaminer może wykorzystać brak serwerowych kontroli uwierzytelniania, aby ominąć ekran logowania w konsoli WorkExaminer Professional i uzyskać dostęp administracyjny do serwera. To umożliwia dostęp do wszystkich wrażliwych danych monitorujących, w tym zrzutów ekranu i naciśnięć klawiszy wszystkich użytkowników.

The Lockdown extension for MediaWiki (Wikimedia Foundation) has an incorrect permission assignment for a critical resource, allowing privilege abuse. It is fixed in MediaWiki Core Action API and affects the master branch before 1.42.

Wtyczka FormGent dla WordPressa w wersjach przed 1.0.4 jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych plików na serwerze.

An attacker may obtain a root shell on the underlying OS system under restricted conditions on Omada gateways. The vulnerability concerns gaining root privileges on the gateway's base system.

An arbitrary OS command may be executed on the product by a remote unauthenticated attacker.

Podatność w silniku analizy behawioralnej systemu Windows 10 pozwala na ominięcie detekcji próbek złośliwego oprogramowania poprzez ich rekurencyjne uruchamianie, co prowadzi do wyczerpania zasobów systemowych. W efekcie kluczowe złośliwe zachowania mogą nie być rejestrowane ani raportowane.

An insufficient granularity of access control vulnerability in opentext Flipper allows exploitation of incorrectly configured access control security levels. A low-privilege user can interact with the backend API without sufficient privileges. This issue affects Flipper 3.1.2.

In NetXDuo before version 6.4.4, in the DHCPV6 client, there is an unchecked index extracting the server DUID from the server reply, which can lead to an out-of-memory read with a crafted packet.

W podatności CVE-2025-9574 występuje brak uwierzytelnienia dla krytycznej funkcji w urządzeniach ABB ALS-mini-s4 IP oraz ABB ALS-mini-s8 IP. Problem ten dotyczy wszystkich wersji oprogramowania układowego z numerem seryjnym od 2000 do 5166.

In NetBird VPN installed using the vendor's provided script, the default password of an admin account created by ZITADEL was not removed or changed. This affects instances installed with that script and may affect Docker instances if the default password was not changed and the user was not removed. The issue is fixed in version 0.57.0.

W wersjach Dolby UDC od 4.5 do 4.13 odkryto problem, który może prowadzić do awarii procesu dekodera DD+ podczas przetwarzania źle sformatowanego strumienia bitowego DD+. Błąd w obliczeniach długości zapisu może spowodować przepełnienie, co skutkuje zbyt małym przydzielonym buforem i nieskuteczną kontrolą dostępu do pamięci.

W aplikacji Bhabishya-123 E-commerce w wersji 1.0 występuje podatność na atak typu SQL Injection w punkcie końcowym signup.inc.php. Aplikacja bezpośrednio włącza niesanitizowane dane wejściowe użytkowników do zapytań SQL, co pozwala nieautoryzowanym atakującym na ominięcie uwierzytelnienia i uzyskanie pełnego dostępu.

A SQL Injection vulnerability has been found in Epsilon RH by Grupo Castilla, allowing an attacker to retrieve, create, update, and delete database data via a POST request using the parameter 'sEstadoUsr' in '/epsilonnetws/WSAvisos.asmx'.