Katalog podatności CVE

Podatność w Vim może prowadzić do przepełnienia bufora na stercie, gdy użytkownik przełącza się na inne bufory z aktywnym trybem wizualnym. Problem wynika z nieprawidłowego zakończenia trybu wizualnego, co może skutkować próbą dostępu do pamięci poza końcem linii w buforze.

Podatność w Cfx.re FXServer w wersji v9601 i wcześniejszych umożliwia nieuwierzytelnionym użytkownikom modyfikację i odczyt dowolnych danych użytkownika poprzez odsłonięty punkt końcowy API. Problem wynika z nieprawidłowej kontroli dostępu.

Podatność 'Użycie hasła skrótu z niewystarczającym wysiłkiem obliczeniowym' w EveHome Eve Play pozwala atakującemu na wykonanie dowolnego kodu. Problem ten dotyczy wersji Eve Play do 1.1.42.

W MonicaHQ w wersji 4.1.2 odkryto podatność na wstrzykiwanie po stronie klienta (Client-Side Injection) w module Informacje ogólne, wykorzystującą parametr last_name.

Podatność CVE-2025-22777 dotyczy deserializacji niezaufanych danych w wtyczce GiveWP, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji GiveWP od n/a do 3.19.3 włącznie.

Podatność CVE-2025-22588 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Scanventory, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Scanventory od n/a do 1.1.3 włącznie.

W podatności CVE-2025-22586 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Dotyczy to wtyczki WPEX Replace DB Urls w wersjach od n/a do 0.4.0.

Podatność CVE-2025-22583 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w narzędziu Scan External Links w wersjach od n/a do 1.0 włącznie.

W podatności CVE-2025-22576 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w serwisie Site PIN. Problem dotyczy wersji Site PIN od n/a do 1.3 włącznie.

Podatność CVE-2025-22570 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Inline Tweets w wersjach od n/a do 2.0. Umożliwia to przechowywanie złośliwego kodu w aplikacji.

W podatności CVE-2025-22569 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w widżecie Featured Page Widget. Problem dotyczy wersji widżetu od n/a do 2.2 włącznie.

Podatność CVE-2025-22568 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Post And Page Reactions w wersjach od n/a do 1.0.5. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-22567 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w TRUSTist REVIEWer, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 2.0 włącznie.

Podatność CVE-2025-22514 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w widgecie KNR Author List. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 3.1.1.

W podatności CVE-2025-22506 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Smart Agenda. Problem dotyczy wersji Smart Agenda od n/a do 4.7 włącznie.

Podatność CVE-2025-22499 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w FAKTOR VIER F4 Post Tree, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji F4 Post Tree od n/a do 1.1.18 włącznie.

W podatności CVE-2025-22498 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w N3wNormal LucidLMS, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji LucidLMS od n/a do 1.0.5 włącznie.

W bibliotece Media Category Library występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 2.7 włącznie.

Podatność CVE-2025-22337 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Order Audit Log dla WooCommerce, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.0 włącznie.

W podatności CVE-2025-22314 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w WP Scripts Food Store, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Food Store – Online Food Delivery & Pickup od n/a do 1.5.4.