CVE Vulnerability Catalog

FLIR Brickstream 3D+ w wersji 2.1.742.1842 zawiera podatność, która pozwala zdalnym atakującym na dostęp do strumieni wideo na żywo bez uwierzytelnienia. Atakujący mogą uzyskać obrazy strumienia wideo, bezpośrednio uzyskując dostęp do wielu punktów końcowych obrazów, takich jak middleImage.jpg, rightimage.jpg i leftimage.jpg.

Podatność CVE-2018-25131 dotyczy urządzeń Leica Geosystems GR10/GR25/GR30/GR50 GNSS w wersji 4.30.063, które zawierają lukę typu cross-site scripting w funkcji przesyłania plików konfiguracyjnych. Atakujący mogą przesłać złośliwy plik HTML, który wykonuje dowolny kod JavaScript w sesji przeglądarki użytkownika po jego wyświetleniu.

System kontroli dostępu SOCA w wersji 180612 zawiera wiele podatności związanych z niebezpiecznym bezpośrednim odniesieniem do obiektów, które umożliwiają atakującym dostęp do wrażliwych danych użytkowników. Atakujący mogą uzyskać hashe haseł oraz PIN-y zarówno uwierzytelnionych, jak i nieuwierzytelnionych użytkowników przez niechronione punkty końcowe, takie jak Get_Permissions_From_DB.php i Ac10_ReadSortCard.

System kontroli dostępu SOCA w wersji 180612 zawiera wiele podatności na ataki typu SQL injection, które pozwalają atakującym na manipulację zapytaniami do bazy danych poprzez niezweryfikowane parametry POST. Wykorzystując te luki, atakujący mogą obejść uwierzytelnianie, odzyskać hashe haseł oraz uzyskać dostęp administracyjny z pełnymi uprawnieniami systemowymi.

A vulnerability in BlueChi, a multi-node systemd service controller used in RHIVOS, allows a user with root privileges on a managed node (qm) to create or override systemd service unit files affecting the host node. This can lead to privilege escalation, unauthorized service execution, and potential system compromise.

Podatność CVE-2025-2155 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w systemie Specto CM, co umożliwia zdalne włączenie kodu. Problem ten występuje w wersjach przed 17032025.

A race condition during BO unbinding in the ivpu accelerator in the Linux kernel was found. ivpu_gem_bo_free() removes the BO from the list before unmapping it, causing a 'Memory manager not clean during takedown' warning.

In the Linux kernel, the drm/panthor driver has a use-after-free (UAF) race between device unplug and firmware event processing. The panthor_fw_unplug() function frees firmware memory sections, but pending events may try to access the freed memory.

In the Linux kernel, the drm/panthor driver has a use-after-free (UAF) vulnerability on kernel BO VA nodes. When the MMU is down, panthor_vm_unmap_range() may return an error, but the code does not continue cleanup, leaving the va_node in drm_mm, leading to UAF when adjacent nodes are removed.

In the Linux kernel, the spi-tegra210-quad driver has a vulnerability in timeout handling. When the CPU handling QSPI interrupts is overloaded, a transfer timeout can occur, and the curr_xfer field points to stale memory, potentially leading to errors.

A vulnerability related to the handling of disconnected directories has been fixed in the Linux kernel. The issue was that access rights to files or directories opened through a disconnected directory were collected without considering the mount point, which could lead to inconsistent access results.

In the Linux kernel, the drm/panthor driver has a use-after-free vulnerability in the GROUP_CREATE function. A malicious user can call GROUP_DESTROY from another thread before GROUP_CREATE completes, leading to use of freed memory.

W podatności CVE-2025-68608 występuje brak autoryzacji w wtyczce Userpro od DeluxeThemes, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Userpro od n/a do 5.1.9.

W podatności CVE-2025-68590 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w integracji CRM Perks dla wtyczki Contact Form 7 HubSpot. Problem dotyczy wersji od n/a do 1.4.2 włącznie.

W podatności CVE-2025-68570 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w aplikacji Captivate Sync w wersjach od n/a do 3.2.2.

W podatności CVE-2025-68563 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w wtyczce WP Shuffle Subscribe to Unlock Lite w wersjach od n/a do 1.3.0. Problem ten może umożliwić atakującym dostęp do wrażliwych plików na serwerze.

W podatności CVE-2025-68540 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Fana od n/a do 1.1.35 włącznie.

W podatności CVE-2025-68537 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Zota od n/a do 1.3.14.

W podatności CVE-2025-68530 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Bookory od n/a do 2.2.7.

W podatności CVE-2025-68519 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Brands for WooCommerce. Problem dotyczy wersji wtyczki od n/a do 3.8.6.3.