CVE Vulnerability Catalog

In the Linux kernel, the ksmbd SMB server has a race condition in RPC handle list access. ksmbd_session_rpc_open() incorrectly used a read lock instead of write lock, and ksmbd_session_rpc_method() ran without any lock.

In the Linux kernel KVM for SVM, a vulnerability exists where fastpath handlers for WRMSR and HLT are executed even when the next RIP is invalid (e.g., with nrips=false). This causes an attempt to read guest memory via the emulator, leading to a 'sleeping function called from invalid context' error because the operation runs with IRQs disabled.

In the Linux kernel, the binder driver has a double-free vulnerability in dbitmap_free(). When a process fails to expand its bitmap, the old bitmap is freed but later freed again upon process termination.

A double removal of a request from the list was found in the p9_fd_cancelled function of the 9p/trans_fd driver in the Linux kernel. The bug is caused by a race condition between p9_read_work and p9_fd_cancelled threads concurrently modifying the req_list, leading to memory corruption and a KASAN error.

A vulnerability in the Linux kernel's KVM for x86 was found, where L1 intercepts are rechecked when completing userspace I/O emulation. This can cause an access to be incorrectly treated as intercepted even after emulation, leading to a WARN warning and potential disruption.

In the Linux kernel's F2fs filesystem, a vulnerability was found due to missing sanity check on the node footer for non-inode dnodes. This can cause a kernel panic during hole punching (fallocate) when a crafted filesystem image contains inconsistent data.

W systemie Simple Food Ordering System w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanego przetwarzania pliku /addproduct.php. Manipulacja argumentem photo prowadzi do nieograniczonego przesyłania plików.

Wtyczka HUSKY – Products Filter Professional dla WooCommerce w WordPressie jest podatna na ślepą injekcję SQL poprzez parametr `phrase` we wszystkich wersjach do 1.3.7.1 włącznie, z powodu niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

W wersji 1.07 i wcześniejszych urządzenia MZK-DP300N występuje problem z użyciem twardo zakodowanych poświadczeń, co może umożliwić atakującemu w lokalnej sieci zalogowanie się do urządzenia za pomocą Telnet i wykonanie dowolnych poleceń.

W oprogramowaniu Serdar Bayram Ghost Hot Spot do wersji 20251014 zidentyfikowano lukę w nieznanej funkcji pliku /Auth.php komponentu Logowanie. Luka ta umożliwia atak typu SQL injection, który może być przeprowadzony zdalnie.

Wykryto podatność w programie AntiDupl w wersjach do 2.3.12, dotycząca nieznanej funkcji pliku AntiDupl.NET.WinForms.exe w komponencie Delete Duplicate Image Handler. Manipulacja prowadzi do możliwości śledzenia linków.

W sklepie internetowym Campcodes Retro Basketball Shoes w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanego przetwarzania pliku /admin/admin_football.php, co prowadzi do możliwości wstrzyknięcia SQL.

Zidentyfikowano słabość w sklepie internetowym Campcodes Retro Basketball Shoes w wersji 1.0. Podatność dotyczy nieznanego kodu w pliku /admin/admin_product.ph i może prowadzić do ataku typu SQL injection poprzez manipulację argumentem pid.

W sklepie internetowym Campcodes Retro Basketball Shoes w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /admin/admin_feature.php. Manipulacja argumentem pid prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w sklepie internetowym Campcodes Retro Basketball Shoes w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /admin/admin_index.php, gdzie manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

Wykryto podatność w shawon100 RUET OJ do wersji 18fa45b0a669fa1098a0b8fc629cf6856369d9a5, która dotyczy nieznanego kodu w pliku /process.php komponentu POST Request Handler. Manipulacja argumentem 'un' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania salonem Best Salon Management System w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /panel/forgot-password.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W urządzeniu Tenda CH22 w wersji 1.0.0.1 znaleziono lukę, która dotyczy funkcji fromNatStaticSetting w pliku /goform/NatStaticSetting. Manipulacja argumentem strony może prowadzić do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w systemie zarządzania kurierskiego Courier Management System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /courier/edit-courier.php, gdzie manipulacja argumentem OfficeName prowadzi do wstrzykiwania SQL.

Zidentyfikowano słabość w projekcie kodu Nero Social Networking Site w wersji 1.0, która dotyczy nieznanej części pliku /friendprofile.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.