CVE Vulnerability Catalog

W jądrze systemu Linux zidentyfikowano podatność typu use-after-free w funkcji si470x_int_in_callback(). Problem występuje, gdy urb->context, zawierający obiekt struct si470x_device, jest zwalniany w momencie wywołania tej funkcji.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do uszkodzenia pamięci w przypadku zbyt dużej liczby mostów. Dodano brakującą kontrolę poprawności licznika mostów, aby uniknąć uszkodzenia danych poza ustaloną tablicą mostów, gdy liczba mostów przekracza osiem.

W jądrze systemu Linux naprawiono podatność związaną z wywołaniem firmware pdc_iodc_print(). Wykorzystano spinlock pdc_lock do ochrony równoległych modyfikacji bufora iodc_dbuf[], a także sprawdzono długość, aby zapobiec przepełnieniu bufora.

CubeAPM w wersji nightly-2025-08-01-1 pozwala nieautoryzowanym atakującym na wstrzykiwanie dowolnych wpisów do logów w systemach produkcyjnych poprzez punkt końcowy /api/logs/insert/elasticsearch/_bulk. Ten punkt końcowy akceptuje dane logów w trybie zbiorczym bez wymogu uwierzytelnienia lub walidacji danych wejściowych.

Clash Verge w wersjach do 2.2.3 (naprawione w 2.3.0) domyślnie wymusza instalację usług systemowych (clash-verge-service) i udostępnia kluczowe funkcje przez nieautoryzowane API HTTP `/start_clash`. Umożliwia to lokalnym użytkownikom przesyłanie dowolnych parametrów bin_path, które są następnie wykonywane przez proces usługi, co prowadzi do eskalacji uprawnień lokalnych.

W systemie zarządzania hotelami i pensjonatami SourceCodester w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /login.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem email.

W podatności CVE-2021-22291 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w urządzeniach ABB EIBPORT V3 KNX oraz EIBPORT V3 KNX GSM. Problem dotyczy wersji przed 3.9.2.

W interfejsie zarządzania webowego odkryto podatność typu przejście ścieżki po stronie klienta z powodu braku walidacji parametru wejściowego. Użytkownik z ograniczonymi uprawnieniami może stworzyć złośliwy URL, który, jeśli zostanie odwiedzony przez ofiarę, prowadzi do ataku Cross-Site Scripting (XSS).

Zidentyfikowano podatność w systemie zamówień żywności Simple Food Ordering System w wersji 1.0. Manipulacja argumentem Category w pliku /product.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W urządzeniu Tenda AC15 w wersji 15.03.05.18 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /goform/saveAutoQos. Manipulacja argumentem enable prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne wykorzystanie tej podatności.

Wtyczka OrderConvo dla WooCommerce przed wersją 14 nie weryfikuje ścieżek plików do pobrania, co może umożliwić nieautoryzowanemu atakującemu odczytanie/pobranie dowolnych plików za pomocą ataku typu path traversal.

Versions of the package pdfmake from 0.3.0-beta.1 and before 0.3.0-beta.17 are vulnerable to Allocation of Resources Without Limits or Throttling via repeatedly redirect URL in file embedding. An attacker can cause the application to crash or become unresponsive by providing crafted input.

W systemie zarządzania wizytami w apartamentach Campcodes Online w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /bwdates-reports-details.php, gdzie manipulacja argumentami fromdate/todate prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w systemie zarządzania wizytami w apartamentach Campcodes Online w wersji 1.0. Manipulacja argumentem searchdata w pliku /search-visitor.php prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

W systemie zarządzania wizytami w apartamentach Campcodes Online w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanego przetwarzania pliku /index.php, gdzie manipulacja argumentem Username może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W kodzie projektu Student Crud Operation do wersji 3.3 odkryto podatność, która dotyczy funkcji move_uploaded_file w pliku add.php komponentu Strona Dodawania Studenta/Edytowania Studenta. Manipulacja tą funkcją prowadzi do nieograniczonego przesyłania plików.

Klasa HTMLSectionSplitter w wersji 0.3.8 biblioteki langchain-text-splitters jest podatna na ataki XML External Entity (XXE) z powodu niebezpiecznego parsowania XSLT. Podatność ta wynika z możliwości użycia dowolnych arkuszy stylów XSLT, które są parsowane bez odpowiednich zabezpieczeń.

W projekcie Student Crud Operation 3.3 wykryto podatność bezpieczeństwa w nieznanej funkcji pliku delete.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

A Cross Site Scripting (XSS) vulnerability has been discovered in the EndRun Technologies Sonoma D12 Network Time Server (GPS) running firmware version 6010-0076-000 Ver 4.00. This flaw allows an attacker to inject malicious scripts, potentially leading to the theft of sensitive information.

An OS Command Injection vulnerability exists in EndRun Technologies Sonoma D12 Network Time Server (GPS) firmware 6010-0071-000 Ver 4.00. Attackers can execute arbitrary code, cause denial of service, escalate privileges, and obtain sensitive information.