CVE Vulnerability Catalog

W systemie zarządzania sprzedażą i zapasami Campcodes w wersji 1.0 odkryto lukę, która dotyczy nieznanego kodu w pliku /ajax.php?action=delete_user. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez zdalnego atakującego.

W systemie zarządzania sprzedażą i inwentaryzacją Campcodes w wersji 1.0 wykryto podatność, która dotyczy nieznanej części pliku /manage_user.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania nauczaniem Campcodes Online Learning Management System w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /admin/edit_subject.php, gdzie manipulacja argumentem subject_code prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0. Wrażliwa jest nieznana funkcjonalność pliku /admin/add_subject.php, która umożliwia manipulację argumentem subject_code, prowadzącą do ataku typu SQL injection.

W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem class_name w pliku /admin/class.php prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

Zidentyfikowano podatność w systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0. Manipulacja argumentem class_name w pliku /admin/edit_class.php prowadzi do wstrzyknięcia SQL.

Podatność CVE-2025-53692 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Sitecore Experience Manager (XM) oraz Sitecore Experience Platform (XP), co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji od 9.2 do 10.4.

W AliasVault, menedżerze haseł z funkcją aliasowania e-maili, występuje podatność typu server-side request forgery (SSRF) w funkcji ekstrakcji favicon w wersjach API 0.23.0 i niższych. Ekstraktor pobiera URL dostarczony przez użytkownika, analizuje zwrócony HTML i podąża za linkiem do ikony, co może prowadzić do nieautoryzowanych żądań do wewnętrznych hostów.

A use-after-free vulnerability was found in the Linux kernel's __mark_inode_dirty() function. It occurs when one thread updates an inode's timestamp while another thread concurrently switches the writeback structure, leading to a race condition and access to freed memory.

In the Linux kernel's cfg80211 subsystem, the cmp_bss() function suffered from a use-after-free due to a memory management issue in cfg80211_update_known_bss(). The fix adjusts this function to free the last beacon frame elements only if they are not shared via the 'hidden_beacon_bss' pointer, preventing the bug.

A vulnerability related to use-after-free in the brcmfmac module has been identified in the Linux kernel. The issue arises from race conditions that may lead to improper memory access after it has been freed, potentially resulting in system crashes or unpredictable behavior.

In the Linux kernel, the mt7915 Wi-Fi driver (part of mt76) has list corruption after hardware restart. Stations are recreated, but wcid lists are not cleared, leading to re-adding unready entries.

A use-after-free vulnerability was found in the l2cap_sock_cleanup_listen() function of the Bluetooth stack in the Linux kernel. The issue is caused by a race condition between threads during socket list iteration in bt_accept_dequeue(), potentially leading to use of freed memory.

In the Linux kernel's SMC subsystem, a NULL pointer dereference was found in smc_ib_is_sg_need_sync(). When using a software RoCE device, ibdev->dma_device is NULL, leading to a kernel crash.

A NULL pointer dereference (NPD) vulnerability was found in the Linux kernel's VXLAN implementation when refreshing an FDB entry that points to a nexthop group. The issue occurs when learning is enabled and a packet tries to refresh an FDB entry without a remote destination, leading to a system crash.

W jądrze Linuxa zidentyfikowano podatność związaną z długością SSID w funkcji __cfg80211_connect_result(). Przekroczenie maksymalnej długości SSID (32 bajty) może prowadzić do uszkodzenia pamięci, co zostało naprawione poprzez dodanie odpowiednich kontroli granicznych.

In the Linux kernel, the ax25_kiss_rcv() function lacks a check for shared skbs before modification, potentially causing skb->dev to become NULL and a system crash.

In the Linux kernel, the batman-adv module has an out-of-bounds read/write vulnerability in the network-coding decode function. The batadv_nc_skb_decode_packet function trusts coded_len and only checks skb->len, allowing out-of-bounds read and small write.

Wykryto podatność w 07FLYCMS, 07FLY-CMS i 07FlyCRM do wersji 20250831, która dotyczy nieznanego przetwarzania pliku /index.php/Login/login. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Wtyczka Miniorange OTP Verification with Firebase dla WordPressa jest podatna na eskalację uprawnień z powodu braku sprawdzenia uprawnień w funkcji 'handle_mofirebase_form_options' w wersjach od 3.1.0 do 3.6.2. Umożliwia to nieautoryzowanym atakującym aktualizację domyślnej roli na Administratora, pod warunkiem włączenia funkcji premium.