Katalog podatności CVE

W komponencie sctp_server::sctp_receiver_thread w OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 wykryto przepełnienie stosu. Atakujący może wielokrotnie nawiązywać połączenia SCTP przez interfejs N2, powodując awarię systemu.

W OpenAirInterface CN5G AMF do wersji 2.0.0 stwierdzono nieprawidłowe zarządzanie deskryptorami plików dla zamkniętych połączeń. Atakujący może wielokrotnie nawiązywać połączenia SCTP przez interfejs N2, co prowadzi do wyczerpania zasobów i odmowy usługi (DoS).

W OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 w funkcji ngap_app::handle_receive występuje podatność na wyłuskanie wskaźnika NULL. Umożliwia ona atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanej wiadomości NGAP.

Zidentyfikowano podatność typu Server-Side Request Forgery (SSRF) w funkcji usług internetowych nowszych urządzeń Lexmark.

Podatność CVE-2025-23994 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Estatebud – Properties & Listings. Problem ten występuje w wersjach od n/a do 5.5.0 włącznie.

W podatności CVE-2025-23580 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji BizLibrary od n/a do 1.1 włącznie.

Podatność CVE-2025-23551 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w pakiecie SexBundle, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.4 włącznie.

W podatności CVE-2025-23489 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce WP-Announcements, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji WP-Announcements od n/a do 1.8 włącznie.

W Realty Workstation występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem dotyczy wersji od n/a do 1.0.45 włącznie.

W podatności CVE-2025-23461 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w oprogramowaniu Social2Blog. Problem ten dotyczy wersji Social2Blog od n/a do 0.2.990 włącznie.

Podatność CVE-2025-23454 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Nature FlipBook, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.7 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce PPO Call To Actions autorstwa Ngô Thắng IT umożliwia przeprowadzenie ataków CSRF. Problem dotyczy wersji wtyczki od n/a do 0.1.3 włącznie.

W podatności CVE-2025-23998 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w raratheme UltraLight, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji UltraLight od n/a do 1.2 włącznie.

W podatności CVE-2025-22763 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Brizy Pro, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Brizy Pro od n/a do 2.6.1.

Podatność CVE-2025-22735 dotyczy wtyczki WordPress Tag Cloud Plugin – Tag Groups, która ma problem z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Reflected XSS. Wersje wtyczki od n/a do 2.0.4 są narażone na tę podatność.

W podatności CVE-2025-22733 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce My auctions allegro w wersjach od n/a do 3.6.18. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Podatność CVE-2025-22719 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w usłudze VikAppointments. Problem ten dotyczy wersji VikAppointments Services Booking Calendar od n/a do 1.2.16 włącznie.

W podatności CVE-2025-22717 występuje brak autoryzacji w wtyczce My Tickets autorstwa Joe Dolsona, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji My Tickets od n/a do 2.0.9 włącznie.

Podatność CVE-2025-22716 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji Taskbuilder. Problem ten dotyczy wersji Taskbuilder od n/a do 3.0.6 włącznie.

Podatność CVE-2025-22711 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie Image Source Control w wersjach od n/a do 2.29.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.