CVE Vulnerability Catalog

Wykryto podatność w AIBattery w wersjach do 1.0.9, która dotyczy nieznanej funkcji w pliku BatteryXPCService.swift. Manipulacja tą funkcją prowadzi do braku autoryzacji.

W systemie itsourcecode E-Logbook z modułem monitorowania zdrowia dla COVID-19 1.0 znaleziono lukę. Problem dotyczy nieznanego przetwarzania pliku /check_profile.php, co może prowadzić do wstrzyknięcia SQL poprzez manipulację argumentem profile_id.

W systemie itsourcecode Online Discussion Forum w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej części pliku /members/compose_msg_admin.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do paniki jądra podczas ciepłego resetu. Problem występował, gdy po ustawieniu device->fw_client na NULL rejestrowano sterownik magistrali, co skutkowało odniesieniem do nieistniejącego wskaźnika.

In the Linux kernel's SCTP module, a potential overflow was found when processing ifwdtsn packets. During iteration over skipped chunks, there was no check whether remaining data was sufficient for safe structure dereference, which could lead to out-of-bounds read.

In the Linux kernel, a vulnerability in the amdgpu driver involves using an unlocked iterator in the SDMA update function, which can trigger a warning in dma_resv_iter_next. The issue occurs when called from an unlocked context, potentially causing incorrect behavior.

In the Linux kernel's Bluetooth L2CAP module, a use-after-free was found. The issue occurs after calling __l2cap_get_chan_blah(), when the channel may be freed and then used without proper protection.

A use-after-free vulnerability was found in the Linux kernel DRM driver for Amlogic Meson graphics. The bug occurs during driver unloading (rmmod) due to an incorrect deinit sequence, causing a reference to already freed memory. The issue was fixed by reordering the driver deinit sequence.

Zidentyfikowano słabość w itsourcecode Online Discussion Forum w wersji 1.0, która dotyczy nieznanej funkcjonalności pliku /members/compose_msg.php. Manipulacja argumentem ID prowadzi do podatności na atak typu SQL injection.

W urządzeniach D-Link DIR-825 do wersji 2.10 odkryto lukę bezpieczeństwa w funkcji sub_4106d4 pliku apply.cgi. Manipulacja argumentem countdown_time prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

W PHPGurukul Small CRM w wersji 4.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /create-ticket.php. Manipulacja argumentem 'subject' może prowadzić do wstrzyknięcia SQL.

Podatność CVE-2025-10207 dotyczy niewłaściwej walidacji określonego typu danych wejściowych w systemie ABB FLXEON, co może prowadzić do nieautoryzowanego dostępu lub nieprzewidzianego zachowania aplikacji. Problem ten dotyczy wersji FLXEON do 9.3.5.

W podatności CVE-2024-48851 występuje niewłaściwa walidacja określonego typu wejścia w systemie ABB FLXEON, co może prowadzić do zdalnego wykonania kodu. Problem ten dotyczy wersji FLXEON do 9.3.5.

W PHPGurukul Online Course Registration w wersji 3.1 odkryto podatność, która dotyczy nieznanej funkcji w pliku /my-profile.php. Manipulacja argumentem cgpa prowadzi do wstrzyknięcia SQL.

Wtyczka WP Legal Pages dla WordPressa jest podatna na nieautoryzowany dostęp do funkcji z powodu braku sprawdzenia uprawnień w funkcji wplp_gdpr_install_plugin_ajax_handler() we wszystkich wersjach do 3.4.3 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej instalację dowolnych wtyczek z repozytoriów.

Podman container cbis_manager jest podatny na zdalne wykonanie poleceń poprzez punkt końcowy /api/plugins. Niewłaściwe oczyszczanie nagłówków HTTP X-FILENAME, X-PAGE i X-FIELD umożliwia wstrzyknięcie poleceń, co pozwala atakującemu na wykonanie dowolnych poleceń na systemie.

API CBIS/NCS Manager jest podatne na obejście uwierzytelnienia. Wysyłając specjalnie skonstruowany nagłówek HTTP, nieautoryzowany użytkownik może uzyskać dostęp do funkcji API bez podawania ważnych poświadczeń.

W systemie zarządzania użytkownikami PHPGurukul w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /login.php. Manipulacja argumentem emailid prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie rezerwacji hotelowej SourceCodester w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku deleteuser.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem ID.

W systemie rezerwacji hotelowej SourceCodester w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanej funkcji w pliku editroomimage.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.