Katalog podatności CVE

Przepełnienie bufora na stercie w implementacji handshake'a po stronie serwera w SharkSSL wersji od 05/05/24 umożliwia zdalnemu atakującemu wywołanie Denial-of-Service poprzez sfałszowaną wiadomość Client-Hello.

W komponentach /imagebuf.cpp w OpenImageIO w wersji 3.1.0.0dev występuje błąd związany z zbyt dużym rozmiarem alokacji, który może prowadzić do odmowy usługi (DoS) w przypadku, gdy program próbuje przydzielić zbyt dużą ilość pamięci.

W iTop VPN w wersji 16.0 występuje podatność na hijacking DLL, która pozwala atakującym na wykonanie dowolnego kodu poprzez umieszczenie spreparowanego pliku DLL w ścieżce \ProgramData\iTop VPN\Downloader\vpn6.

Wtyczka @fastify/multipart, służąca do parsowania typu zawartości multipart, przed wersjami 8.3.1 i 9.0.3 nie usuwała tymczasowych plików przesyłanych przez użytkownika w przypadku anulowania żądania. Problem został naprawiony w wersjach 8.3.1 i 9.0.3.

RestrictedPython to narzędzie, które definiuje podzbiór języka Python, umożliwiające wprowadzenie programu do zaufanego środowiska. W wyniku błędu typu w wersjach interpretera CPython od 3.11 do 3.13.2, używając `try/except*`, można było obejść zabezpieczenia RestrictedPython w wersjach od 6.0 do 8.0.

Podatność w Xerox Workplace Suite wynika z wadliwej generacji tokenów oraz użycia zakodowanych na stałe kluczy. Te słabości umożliwiają atakującym przewidywanie lub fałszowanie tokenów, co prowadzi do nieautoryzowanego dostępu do wrażliwych funkcji.

W podatności CVE-2024-55926 w Xerox Workplace Suite występuje możliwość nieautoryzowanego odczytu, przesyłania i usuwania plików na serwerze poprzez manipulację nagłówkami. Wykorzystując niewłaściwą walidację nagłówków, atakujący mogą uzyskać dostęp do danych.

W Open Virtual Network (OVN) znaleziono lukę, która pozwala na ominięcie list kontroli dostępu (ACL) dla ruchu wychodzącego. Specjalnie skonstruowane pakiety UDP mogą uzyskać dostęp do maszyn wirtualnych i kontenerów działających w sieci OVN, jeśli są skonfigurowane odpowiednie ACL.

W Xerox Workplace Suite istnieje możliwość obejścia API ograniczonego do określonych hostów poprzez manipulację nagłówkiem Host. Jeśli serwer nieprawidłowo weryfikuje lub ufa nagłówkowi Host, atakujący może sfałszować wartość, uzyskując nieautoryzowany dostęp.

W podatności CVE-2025-23960 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS) w wtyczce Save & Import Image from URL w wersjach od n/a do 0.7.

Podatność CVE-2025-23894 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce wp-flickr-press. Problem ten dotyczy wersji wtyczki od n/a do 2.6.4 włącznie.

W podatności CVE-2025-23836 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce SuryaBhan Custom Coming Soon. Problem dotyczy wersji Custom Coming Soon od n/a do 2.2.

W podatności CVE-2025-23835 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS). Problem dotyczy aplikacji Legal + w wersjach od n/a do 1.0 włącznie.

Podatność CVE-2025-23834 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w RaminMT Links/Problem Reporter. Problem ten dotyczy wersji od n/a do 2.6.0 włącznie.

Podatność CVE-2025-23733 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w SC Simple Zazzle, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.1.6 włącznie.

W podatności CVE-2025-23730 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w grupach FLX Dashboard. Problem dotyczy wersji FLX Dashboard Groups od n/a do 0.0.7 włącznie.

W podatności CVE-2025-23729 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji XTRA Settings od n/a do 2.1.8 włącznie.

Podatność CVE-2025-23727 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w AZ Content Finder, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji AZ Content Finder od n/a do 0.1 włącznie.

W podatności CVE-2025-23725 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w menedżerze zadań dostępności pshikli. Problem ten dotyczy wersji menedżera zadań dostępności od n/a do 1.2.1 włącznie.

Podatność CVE-2025-23724 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji University Quizzes Online, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji aplikacji od n/a do 1.4 włącznie.