CVE Vulnerability Catalog

Wtyczka CTL Behance Importer Lite dla WordPressa w wersji do 1.0 nieprawidłowo sanitizuje i ucieka parametr przed użyciem go w zapytaniu SQL za pośrednictwem akcji AJAX dostępnej dla nieautoryzowanych użytkowników, co prowadzi do podatności na wstrzyknięcie SQL.

Wersje KV STUDIO 12.23 i wcześniejsze zawierają podatność na niedobór bufora. W przypadku użycia specjalnie przygotowanego pliku, na podatnym produkcie może zostać wykonany dowolny kod.

Wersje KV Studio 12.23 i wcześniejsze zawierają podatność na przepełnienie bufora na stosie. W przypadku użycia specjalnie przygotowanego pliku, na podatnym produkcie może zostać wykonany dowolny kod.

KV STUDIO oraz VT5-WX15/WX12 zawierają podatność na przepełnienie bufora na stosie. W przypadku użycia specjalnie przygotowanego pliku, na podatnym produkcie może zostać wykonany dowolny kod.

W podatności CVE-2025-11221 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal'. Dodatkowo, istnieje możliwość nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji GTONE ChangeFlow, co pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez ACL.

Podatność CVE-2025-11020 pozwala atakującemu na uzyskanie informacji o serwerze poprzez wykorzystanie luki w przechodzeniu ścieżek, co może prowadzić do ataku SQL Injection. Problem ten dotyczy wersji SafePC Enterprise: V7.0.* (V7.0.YYYY.MM.DD) przed V7.0.1 oraz V5.*.*.

OpenPLC_V3 zawiera podatność w funkcji enipThread, która wynika z braku wartości zwracanej. Może to prowadzić do awarii, gdy pętla serwera kończy się i wykonanie trafia na nielegalną instrukcję ud2.

Instalator NVIDIA dla NvAPP na system Windows zawiera podatność w procesie instalacji FrameviewSDK, która pozwala atakującemu z lokalnym, nieuprzywilejowanym dostępem na modyfikację plików w katalogu Frameview SDK. Udane wykorzystanie tej podatności może prowadzić do eskalacji uprawnień.

Dolibarr ERP & CRM version 21.0.1 was found to contain a remote code execution (RCE) vulnerability in the User module configuration via the computed field parameter.

Wersje Codazon Magento Themes od v1.1.0.0 do v2.4.7 zawierają podatność na refleksyjny atak XSS, który pozwala atakującym na wykonanie dowolnego kodu JavaScript w kontekście przeglądarki użytkownika poprzez wstrzyknięcie spreparowanego ładunku do parametru cat.

A stored cross-site scripting (XSS) vulnerability was found in Kissflow Work Platform versions 7337 Account v2.0 to v4.2v. It allows an attacker to inject malicious HTML or JavaScript code that gets executed in other users' browsers.

A CRLF injection vulnerability in Neto CMS versions 6.313.0 through 6.314.0 allows attackers to execute arbitrary code by supplying a crafted HTTP request.

W jądrze systemu Linux naprawiono podatność związaną z przepełnieniem całkowitym w funkcji iwl_write_to_user_buf, wywoływaną przez iwl_dbgfs_monitor_data_read. Przepełnienie występuje, gdy użytkownik przekaże wartość SIZE_MAX do parametru 'ssize_t count', co prowadzi do błędnego przypisania wartości i potencjalnego przepełnienia sterty.

W jądrze systemu Linux zidentyfikowano podatność związaną z cykliczną zależnością blokowania między cpu_hotplug_lock a freezer_mutex. Problem ten został rozwiązany w związku z modyfikacją logiki zamrażania w kodzie jądra.

W jądrze systemu Linux naprawiono podatność związaną z błędem 'slab-out-of-bounds' w funkcji ses_intf_remove(). Problem występował, gdy edev->components był równy zero, co prowadziło do nieprawidłowego dostępu do członów edev->component[0].

W jądrze systemu Linux zidentyfikowano podatność związaną z atrybutem IFLA_MACVLAN_BC_CUTOFF w macvlan. Brak opisu polityki nla_policy umożliwiał złośliwemu użytkownikowi oszukiwanie tego atrybutu, co mogło prowadzić do odczytu poza granicami pamięci (OOB).

W jądrze Linuxa zidentyfikowano podatność związaną z zarządzaniem cyklem życia obiektu vm_dev. Użycie devres do alokacji struktury vm_dev narusza ten cykl, co prowadzi do sytuacji use-after-free podczas wywoływania callbacka zwalniającego pamięć.

A vulnerability in the Linux kernel related to SCSI command handling in the ufshcd_queuecommand() function has been fixed. The issue was that this function could be called twice in a row before the command was completed, leading to incorrect behavior.

In the Linux kernel, the __no_stack_protector function attribute was added to start_kernel to prevent issues with stack protection. Without this attribute, calling boot_init_stack_canary can lead to mismatched canary values, resulting in a call to __stack_chk_fail and a kernel panic.

In the Linux kernel's NTFS3 filesystem (fs/ntfs3), there was a missing validation of buffer length while parsing index buffers. The indx_read function did not check the legitimacy of the returned index buffer length, which could lead to out-of-bounds memory access. The issue was reported as a KASAN slab-out-of-bounds error in hdr_find_e.