CVE Vulnerability Catalog

Podatność CVE-2025-14322 dotyczy ucieczki z piaskownicy spowodowanej nieprawidłowymi warunkami brzegowymi w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 146, Firefox ESR 115.31, Firefox ESR 140.6, Thunderbird 146 oraz Thunderbird 140.6.

W podatności CVE-2025-14309 występuje błąd dereferencji wskaźnika NULL w systemie ravynos od wersji 0.5.2. Problem ten może prowadzić do nieprzewidzianego zachowania systemu.

Wtyczka Login Security, FireWall, Malware removal by CleanTalk dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez URL strony we wszystkich wersjach do i włącznie z 2.168 z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

W serwerze SecOps SOAR występuje podatność, która pozwala uwierzytelnionemu użytkownikowi z rolą 'IDE' na zdalne wykonanie kodu (RCE). Problem wynika z niewystarczającej walidacji przesyłanego kodu pakietu Python, co umożliwia atakującemu przesłanie złośliwego pliku setup.py, który zostanie wykonany na serwerze podczas procesu instalacji.

Wtyczka Custom Admin Menu dla WordPressa w wersji do 1.0.0 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na Reflected Cross-Site Scripting. Może to być wykorzystane przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wtyczka Social Reviews & Recommendations dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez kilka parametrów w funkcji 'trim_text' we wszystkich wersjach do i włącznie z 2.5, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

W Frappe HelpDesk w wersji 1.14.0 występuje podatność na atak typu SQL Injection w funkcji get_dashboard_data. Problem wynika z niebezpiecznego łączenia parametrów kontrolowanych przez użytkownika w dynamicznych zapytaniach SQL.

In the Linux kernel's Bluetooth L2CAP module, a use-after-free was found in l2cap_disconnect_{req,rsp} functions. The issue occurs when a channel is freed and then referenced without proper protection.

In the Linux kernel, the ath11k driver had a crash when processing fragments from an uninitialized peer. When maximum virtual AP interfaces are configured in all bands with ACS and hostapd is restarted every 60 seconds, a crash may occur due to an uninitialized fragment list.

In the Linux kernel, in the RDS subsystem, a lockdep issue was found in the rds_tcp_reset_callbacks() function. The cancel_delayed_work_sync() function is called in a section protected by lock_sock(), which may lead to a deadlock.

In the Linux kernel, in the RDMA/rxe subsystem, a NULL pointer dereference error was found. When queue initialization in rxe_qp_init_req fails, the fields qp->req.task.func and qp->req.task.arg are not initialized, which may lead to a crash.

In the Linux kernel's ext4, a deadlock occurs due to mbcache entry corruption where the e_reusable bit is updated non-atomically, causing an infinite loop in ext4_xattr_block_set(). The fix uses atomic bit operations.

W systemie zarządzania profilami pracowników w wersji 1.0 znaleziono podatność. Manipulacja argumentem per_id w pliku edit_personnel.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

In the Linux kernel, the lib/mpi library's mpi_cmp_ui() function can dereference a null pointer when 1 is passed as the second parameter. An attacker can exploit this during NVMeTCP authentication by specifying the 8192-bit Diffie-Hellman group and a zeroed value.

In the Linux kernel, the NFC pn533 driver has a vulnerability causing a slab-out-of-bounds read. The issue is due to improper initialization of the nfc_target structure, which may contain garbage values, leading to an oversized sensb_res_len.

Platforma Litmus wykorzystuje JWT do uwierzytelniania i autoryzacji, jednak tajny klucz używany do podpisywania JWT ma zaledwie 6 bajtów, co czyni go niezwykle łatwym do złamania.

W systemie zarządzania studentami itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /newsubject.php. Manipulacja argumentem 'sub' prowadzi do wstrzyknięcia SQL.

An incorrect access control vulnerability in usememos memos v0.25.2 allows unauthorized attackers to create arbitrary accounts via a crafted request to the /api/v1/user endpoint.

An authenticated append-style command injection vulnerability in Ruijie APs running AP_RGOS 11.1.x allows a web user to execute arbitrary shell commands as root via the command parameter to the web_action.do endpoint. This can lead to file disclosure, device disruption, and potential network pivoting.

W metodzie getComponentName w pliku MediaButtonReceiverHolder.java występuje możliwe desynchronizacja w trwałości z powodu wyczerpania zasobów. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.