Katalog podatności CVE

W podatności CVE-2025-23636 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy aplikacji My Favorite Car w wersjach od n/a do 1.0 włącznie.

W podatności CVE-2025-23634 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w kodzie obsługującym YouTube Video Grid. Problem dotyczy wersji YouTube Video Grid od n/a do 1.9 włącznie.

Podatność CVE-2025-23629 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Gallerio, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Gallerio od n/a do 1.0.1 włącznie.

Podatność CVE-2025-23628 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w GeoDigs, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji GeoDigs od n/a do 3.4.1 włącznie.

W podatności CVE-2025-23626 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Kumihimo od n/a do 1.0.2.

Podatność CVE-2025-23624 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WpDevTool, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WpDevTool od n/a do 0.1.1 włącznie.

Podatność CVE-2025-23545 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Social Broadcast, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.

Podatność CVE-2025-23544 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w StatPressCN, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji StatPressCN od n/a do 1.9.1 włącznie.

W podatności CVE-2025-23541 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji edmon.parker Download, Downloads w wersjach od n/a do 1.4.2 włącznie.

Podatność CVE-2025-23540 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Front-end login and register w wersjach od n/a do 2.1.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.

W bibliotece Rocket Media Library Mime Type występuje podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 2.1.0 włącznie.

Podatność CVE-2025-22264 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Patel WP Query Creator, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.

Oprogramowanie Beta10 nie zapewnia odpowiedniej kontroli autoryzacji w wielu obszarach aplikacji. Ta luka może umożliwić złośliwemu użytkownikowi, bez uwierzytelnienia, dostęp do prywatnych obszarów oraz obszarów przeznaczonych dla innych ról.

W aplikacji Logitime WebClock w wersjach do 5.43.0 występuje podatność na atak typu SQL Injection w domyślnej konfiguracji. Umożliwia to nieautoryzowanemu użytkownikowi wykonanie dowolnego kodu na serwerze bazy danych.

W jądrze Linux w module netfilter (nf_set_pipapo) występuje błąd w inicjalizacji mapy wypełnienia podczas wyszukiwania w zestawach. Początkowy bufor jest inicjowany na wszystkie jedynki, ale ograniczenie do rozmiaru pierwszego pola jest pomijane, co powoduje wyciek bitów do kolejnych rund i błędne wyniki dopasowania dla zestawów, gdzie pierwsze pole nie jest największe.

W podatności CVE-2024-10539 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie Uyumsoft ERP, co pozwala na ataki typu XSS (Cross-site Scripting) przy użyciu nieprawidłowych znaków. Problem dotyczy wersji Uyumsoft ERP przed Erp4.2109.166p45.

Podatność CVE-2025-0635 dotyczy serwera M-Files w wersjach przed 25.1.14445.5, która umożliwia nieautoryzowanemu użytkownikowi wykorzystanie zasobów obliczeniowych w określonych warunkach, prowadząc do stanu odmowy usługi.

Zidentyfikowano problem w Fleet Server, gdzie polityki Fleet, które mogą zawierać wrażliwe informacje, były rejestrowane na poziomach logowania INFO i ERROR. Rodzaj wrażliwych informacji w dużej mierze zależy od aktywowanych integracji.

W oprogramowaniu Thermo Fisher Scientific Xcalibur przed wersją 4.7 SP1 oraz Thermo Foundation Instrument Control Software (ICSW) przed wersją 3.1 SP10 występuje podatność na eskalację uprawnień lokalnych z powodu niewłaściwych uprawnień dostępu do pakietów sterowników w systemach Windows.