CVE Vulnerability Catalog

W podatności CVE-2025-9798 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w oprogramowaniu Netcad Software Inc. Netigma, co pozwala na ataki typu Stored XSS. Problem dotyczy wersji Netigma od 6.3.3 do przed 6.3.5 V8.

W systemie POS Campcodes Point of Sale 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcjonalności pliku /login.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania siłownią Campcodes w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem 'Username' w pliku /ajax.php?action=login prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

In the Linux kernel's DRM driver for MediaTek SoCs, a potential use-after-free vulnerability was found. The for_each_child_of_node() loop incorrectly decrements the reference count, potentially leading to use of freed memory.

A use-after-free (UAF) vulnerability was found in the Linux kernel's PSI (Pressure Stall Information) monitoring mechanism. The issue occurs when cgroup.pressure is disabled and re-enabled during ongoing epoll monitoring, leading to access to freed memory.

In the Linux kernel's Xilinx CAN driver, xcan_write_frame() called can_put_echo_skb(), which takes ownership of the SKB and may free it, but then continued to use the SKB, leading to a use-after-free. The fix moves the can_put_echo_skb() call after all SKB operations are complete, preventing the bug.

In the Linux kernel, the HSR protocol function hsr_get_port_ndev does not hold RCU lock or device reference, potentially leading to use-after-free in the caller.

In the Linux kernel, the idxd (DMA Engine) driver had an improper idxd_free() call causing a duplicate put_device(), leading to a reference count underflow and potential use-after-free during device removal or module unload.

In the Linux kernel's TI EDMA DMA driver, a critical memory allocation bug was found for queue_priority_map. Using too small a size (sizeof(s8) instead of sizeof(*queue_priority_map)) leads to out-of-bounds writes and kernel crashes.

W systemie rezerwacji hotelowej Reservation Online w wersji 1.0 znaleziono lukę. Problem dotyczy nieznanej funkcjonalności pliku /reservation/paypalpayout.php, gdzie manipulacja argumentem confirm może prowadzić do wstrzyknięcia SQL.

W systemie Online Bidding System 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /administrator/wew.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

W systemie Online Bidding System w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /administrator/weweee.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w oprogramowaniu SourceCodester Pet Grooming Management Software w wersji 1.0. Wpływa to na nieznaną funkcję pliku /admin/print1.php, gdzie manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

Wtyczka Advanced Views – Display Posts, Custom Fields, and More dla WordPressa jest podatna na wstrzykiwanie szablonów po stronie serwera we wszystkich wersjach do 3.7.19 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz braku kontroli dostępu podczas przetwarzania niestandardowych szablonów Twig w panelu Model.

Zidentyfikowano podatność w Open Source Job Portal 1.0, która dotyczy nieznanej funkcji w pliku /jobportal/admin/login.php. Manipulacja argumentem user_email prowadzi do wstrzyknięcia SQL.

W systemie zarządzania księgarnią 1000projects w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu SQL injection poprzez manipulację argumentem 'unm' w pliku /login.php. Atak można przeprowadzić zdalnie.

W oprogramowaniu SourceCodester Pet Grooming Management Software w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/fetch_product_details.php. Manipulacja argumentem 'barcode' prowadzi do wstrzyknięcia SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto podatność. Manipulacja argumentem prodcode w pliku /pages/pro_edit1.php prowadzi do wstrzykiwania SQL, co może być zrealizowane zdalnie.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 znaleziono lukę. Problem dotyczy nieznanego przetwarzania pliku /pages/inv_edit1.php, co może prowadzić do wstrzyknięcia SQL poprzez manipulację argumentem idd.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 wykryto podatność, która dotyczy nieznanego kodu w pliku /pages/sup_edit1.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne wykorzystanie tej podatności.