Katalog podatności CVE

Podatność CVE-2025-48094 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Magic Slider, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Magic Slider od n/a do 2.2 włącznie.

Podatność CVE-2025-47666 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce LambertGroup Image&Video FullScreen Background, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.6.7 włącznie.

W podatności CVE-2025-47474 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączanie plików. Problem dotyczy wersji Anarkali od n/a do 1.0.9.

W podatnym odtwarzaczu wideo HTML5 z playlistą i wieloma skórkami (wersje do 5.3.5) występuje luka typu Cross-site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Luka ta pozwala na wykonanie ataków XSS odzwierciedlonych.

W podatności CVE-2025-27005 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w odtwarzaczu wideo HTML5 LambertGroup, co pozwala na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji od n/a do 5.3.5 włącznie.

Podatność w EduSho przed wersją 22.4.7 umożliwia nieuwierzytelnionemu atakującemu zdalne odczytanie dowolnych plików z serwera poprzez manipulację parametrem fileNames[] w funkcji eksportu statystyk kursów. Atakujący może wykorzystać sekwencje typu path traversal, aby uzyskać dostęp do plików konfiguracyjnych, takich jak config/parameters.yml, które mogą zawierać hasła i dane uwierzytelniające do bazy danych.

Docling Core (lub docling-core) to biblioteka definiująca podstawowe typy danych i transformacje w aplikacji do przetwarzania dokumentów Docling. W wersjach od 2.21.0 do 2.48.4 występuje podatność na zdalne wykonanie kodu (RCE) związana z PyYAML, która ujawnia się, gdy aplikacja używa pyyaml w wersji wcześniejszej niż 5.4 i wywołuje `docling_core.types.doc.DoclingDocument.load_from_yaml()` z niezaufanymi danymi YAML.

Problem w oprogramowaniu układowym wentylatora Atomberg Erica Smart w wersji V1.0.36 umożliwia atakującemu uzyskanie poufnych informacji oraz eskalację uprawnień za pomocą spreparowanej ramki deautoryzacji.

Problem w smartwatchu Beat XP VEGA (wersja oprogramowania - RB303ATV006229) umożliwia atakującemu spowodowanie odmowy usługi poprzez połączenie BLE.

Dell Unisphere dla PowerMax w wersjach 10.2.0.x zawiera podatność na wstrzykiwanie SQL związaną z niewłaściwą neutralizacją specjalnych elementów używanych w poleceniach SQL. Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, co może prowadzić do wykonania poleceń.

W urządzeniu Tenda AX1803 w wersji 1.0.0.1 zidentyfikowano lukę, która dotyczy funkcji fromGetWifiGuestBasic w pliku /goform/WifiGuestSet. Manipulacja argumentami guestWrlPwd, guestEn, guestSsid, hideSsid oraz guestSecurity może prowadzić do przepełnienia bufora na stosie.

Wykryto podatność w routerze Totolink NR1800X w wersji 9.1.0u.6279_B20210910. Dotyczy ona funkcji setWizardCfg w pliku /cgi-bin/cstecgi.cgi w komponencie POST Request Handler. Manipulacja argumentem ssid prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w systemie Sangfor Operation and Maintenance Management System do wersji 3.0.12. Dotyczy ona funkcji SessionController w pliku /isomp-protocol/protocol/session w komponencie SSH Protocol Handler. Manipulacja argumentem keypassword prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent został poinformowany, ale nie odpowiedział.

GitLab CE/EE w wersjach od 18.6 do 18.6.4, 18.7 do 18.7.2 i 18.8 do 18.8.2 zawiera podatność, która pozwala osobie znającej identyfikator poświadczeń ofiary na ominięcie uwierzytelniania dwuskładnikowego poprzez wysłanie sfałszowanych odpowiedzi urządzenia.

Typebot przed wersją 3.13.2 umożliwia wykonanie skryptów po stronie klienta, co pozwala na kradzież wszystkich zapisanych poświadczeń od dowolnego użytkownika. Gdy ofiara podgląda złośliwego typebota, JavaScript wykonuje się w jej przeglądarce i wykrada klucze OpenAI, tokeny Google Sheets oraz hasła SMTP. Endpoint /api/trpc/credentials.getCredentials zwraca klucze API w postaci jawnego tekstu bez weryfikacji własności poświadczeń.

GitLab CE/EE w wersjach od 17.7 do 18.6.4, 18.7 do 18.7.2 i 18.8 do 18.8.2 zawiera podatność, która pozwala nieuwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi (DoS) poprzez wykorzystanie nieprawidłowej walidacji autoryzacji w endpointach API.

GitLab CE/EE w wersjach od 11.9 do 18.6.4, 18.7 do 18.7.2 i 18.8 do 18.8.2 zawiera podatność, która pozwala nieuwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi (DoS) poprzez wysyłanie spreparowanych żądań z nieprawidłowymi danymi uwierzytelniającymi.

WebCTRL i i-Vu (systemy automatyki budynkowej) w wersjach od 6.0 do 9.0 przechowują hasła w formacie możliwym do odzyskania (CWE-257) w komponencie zarządzania sesjami WWW. Umożliwia to atakującemu dostęp do zapisanych haseł, co naraża je na ataki typu password reuse.

Podatność CVE-2025-10856 w oprogramowaniu Teknoera firmy Solvera Software Services Trade Inc. umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co prowadzi do wstrzykiwania zawartości plików.

Podatność CVE-2025-10855 w oprogramowaniu Teknoera firmy Solvera Software Services Trade Inc. umożliwia obejście autoryzacji poprzez wykorzystanie kluczy kontrolowanych przez użytkownika, co pozwala na nadużycie zaufanych identyfikatorów.