CVE Vulnerability Catalog

Publii CMS w wersji 0.46.5 (build 17089) umożliwia trwałe ataki Cross-Site Scripting (XSS) poprzez niesanitowane dane wejściowe w polach konfiguracyjnych, takich jak 'Opis strony' i 'Przyciski śledzenia w stopce'. Atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany w projekcie i wykonywany w przeglądarkach zdalnych użytkowników przeglądających wygenerowaną statyczną stronę.

Stored HTML injection in RISE Ultimate Project Manager & CRM allows authenticated users to inject arbitrary HTML into invoices and messages. Injected content renders in emails, PDFs, and messaging/chat modules sent to clients or team members, enabling phishing, credential theft, and business email compromise.

Zidentyfikowano podatność w HCL AION v2.0, która pozwala na wykonywanie skryptów inline w polityce CSP.

Nieprawidłowa kontrola dostępu w Routines przed wersją 4.8.7.1 w Androidzie 15 oraz 4.9.6.0 w Androidzie 16 umożliwia lokalnym atakującym potencjalne wykonanie dowolnego kodu z uprawnieniami SystemUI.

pyLoad to darmowy menedżer pobierania napisany w Pythonie. W wersjach przed 0.5.0b3.dev91 interfejs webowy pyLoad zawierał niewystarczającą walidację danych wejściowych, co umożliwiało atakującym wstrzykiwanie dowolnych treści do interfejsu webowego lub manipulację obsługą żądań.

Mechanizm uwierzytelniania w Perfex CRM przed wersją 3.3.1 pozwala atakującym na ominięcie danych logowania z powodu niewystarczającej walidacji po stronie serwera. Wysyłając puste parametry nazwy użytkownika i hasła w żądaniu logowania, atakujący może uzyskać nieautoryzowany dostęp do kont użytkowników, w tym kont administracyjnych, bez podawania ważnych danych uwierzytelniających.

W kodzie projektu E-Commerce Website 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /pages/user_index_search.php. Manipulacja argumentem 'Search' prowadzi do wstrzyknięcia SQL, co może być zrealizowane zdalnie.

W systemie zarządzania przepustkami Gate Pass Management System w wersji 1.0 odkryto podatność. Problem dotyczy nieznanego przetwarzania pliku /add-pass.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem fullname.

W kodzie projektu Simple Leave Manager w wersji 1.0 znaleziono lukę, która dotyczy nieznanego kodu w pliku /user.php. Manipulacja argumentem table prowadzi do wstrzykiwania SQL, co umożliwia zdalne wykorzystanie tej podatności.

W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 wykryto podatność, która dotyczy nieznanej części pliku /admin/calendar_of_events.php. Manipulacja argumentem date_start prowadzi do wstrzyknięcia SQL.

W systemie zarządzania zasobami sztucznej inteligencji (AI) występuje podatność typu Server-Side Request Forgery (SSRF) w wersjach przed 0.9.0.5. Użytkownicy z autoryzacją mogą przesyłać adresy URL, które nie są odpowiednio walidowane, co pozwala na wysyłanie żądań do dowolnych usług wewnętrznych lub zewnętrznych.

W podatności CVE-2025-4615 występuje niewłaściwe neutralizowanie danych wejściowych w interfejsie zarządzania oprogramowaniem Palo Alto Networks PAN-OS®, co pozwala uwierzytelnionemu administratorowi na ominięcie ograniczeń systemowych i wykonanie dowolnych poleceń.

Problem z nieskończoną pętlą w bibliotece Amazon.IonDotnet w wersjach poniżej v1.3.2 może umożliwić atakującemu spowodowanie odmowy usługi poprzez specjalnie przygotowany tekst wejściowy.

Lavasoft Web Companion w wersjach od 8.9.0.1091 do 12.1.3.1037 instaluje usługę DCIService.exe z podatnością na niecytowaną ścieżkę usługi. Atakujący z dostępem do systemu plików może potencjalnie wykonać dowolny kod z podwyższonymi uprawnieniami, umieszczając złośliwy plik wykonywalny w niecytowanej ścieżce.

W systemach Linux zintegrowanych z Active Directory znaleziono lukę w System Security Services Daemon (SSSD). W domyślnych konfiguracjach wtyczka lokalnej autoryzacji Kerberos (sssd_krb5_localauth_plugin) jest włączona, ale możliwe jest przełączenie na wtyczkę an2ln, co umożliwia atakującemu podszywanie się pod uprzywilejowanych użytkowników.

W jądrze Linuxa naprawiono podatność związaną z funkcją io_link_skb, gdzie zmienna prev_notif była błędnie przypisywana. Zamiast używać poprawnego parametru prev_nd, używano 'nd', co prowadziło do nieprawidłowego sprawdzenia walidacji kontekstu.

W jądrze systemu Linux naprawiono podatność związaną z nieufnym odejmowaniem wartości bez znaku. Problem dotyczył funkcji dekodującej bilet, gdzie nieprawidłowe obliczenia mogły prowadzić do błędów w przetwarzaniu pakietów odpowiedzi.

In the Linux kernel, a race condition was found in the AMD IOMMU driver when increasing page table levels. The fetch_pte() function in the unmap path reads root pointer and table level without lock, potentially causing inconsistency and unmap failures in extreme corner cases.

W jądrze systemu Linux zidentyfikowano podatność polegającą na nieinicjalizowaniu struktury acpi_gpio_info, co prowadzi do problemów z działaniem sterownika i2c_hid_acpi. W wyniku tego, podczas próby użycia sterownika, występuje błąd związany z brakiem dostarczenia przerwania Int IRQ.