CVE Vulnerability Catalog

Zidentyfikowano podatność w PHPGurukul Online Discussion Forum w wersji 1.0, która dotyczy nieznanej części pliku /admin/edit_member.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W PHPGurukul Online Discussion Forum w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /admin/admin_forum/search_result.php. Manipulacja argumentem Search może prowadzić do wstrzyknięcia SQL.

Wykryto podatność w SourceCodester Online Exam Form Submission w wersji 1.0, która dotyczy nieznanej funkcji w pliku /admin/index.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie SourceCodester Online Exam Form Submission w wersji 1.0 odkryto lukę, która dotyczy nieznanej funkcji pliku /register.php. Manipulacja argumentem img umożliwia nieograniczone przesyłanie plików.

W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem user_email w funkcji User::AuthenticateUser w pliku login.php prowadzi do podatności na atak typu SQL injection.

Zidentyfikowano podatność w oprogramowaniu SourceCodester Pet Grooming Management Software w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/search_product.php, co prowadzi do możliwości wstrzyknięcia SQL.

Apache::AuthAny::Cookie w wersji 0.201 lub wcześniejszej dla Perla generuje identyfikatory sesji w sposób niebezpieczny. Identyfikatory sesji są tworzone przy użyciu hasha MD5 czasu epoki oraz funkcji rand, która nie jest odpowiednia do zastosowań kryptograficznych.

Wykryto podatność w SourceCodester Online Exam Form Submission w wersji 1.0, która dotyczy nieznanej części pliku /index.php. Manipulacja argumentem usn prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Podatność CVE-2025-10205 dotyczy użycia jednokierunkowego haszowania z przewidywalną solą w systemie ABB FLXEON. Problem ten występuje w wersjach FLXEON od 9.3.5 i nowszych.

Podatność związana z użyciem twardo zakodowanych poświadczeń w systemie ABB FLXEON. Problem ten dotyczy wersji FLXEON od 9.3.5 i nowszych.

In the Linux kernel's ksmbd (SMB server) module, a race condition was found during concurrent SMB2 tree disconnects. This could lead to use-after-free (UAF) when accessing tcon structures concurrently.

In the Linux kernel, the RDMA/cxgb4 driver has a potential NULL pointer dereference in pass_establish(). If get_ep_from_tid() fails to find an entry, the ep pointer is later dereferenced without a check. The fix adds a simple sanity check.

In the Linux kernel, a vulnerability in skb_segment can cause a kernel BUG when handling GSO packets with frag_list if a program uses BPF_FUNC_skb_pull_data to read beyond the head skb headlen. The issue arises from improper accounting of tail adjustment during pull operations. The fix marks such skbs as GSO_DODGY so segmentation can handle tail updates correctly.

Podatność CVE-2025-8411 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w produkcie Dokuzsoft Technology E-Commerce Web Design. Umożliwia to atak XSS poprzez nagłówki HTTP.

Podatność typu Użycie niezinicjalizowanej zmiennej w procedurze odczytu plików JT w SOLIDWORKS eDrawings w wersji SOLIDWORKS Desktop 2025 może pozwolić atakującemu na wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku JT.

Podatność typu Use After Free w procedurze odczytu plików PAR w SOLIDWORKS eDrawings w wersji SOLIDWORKS Desktop 2025 może pozwolić atakującemu na wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku PAR.

Podatność typu Out-Of-Bounds Read w procedurze odczytu plików PAR w SOLIDWORKS eDrawings w wersji SOLIDWORKS Desktop 2025 może umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku PAR.

Wtyczka StoreEngine – Potężny wtyczka eCommerce dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji import(). Dotyczy to wszystkich wersji do i włącznie z 1.5.0.

Wtyczka WP Import – Ultimate CSV XML Importer dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji upload_function() w wersjach do 7.27 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usuwanie dowolnych plików na serwerze.

Wtyczka WP Import – Ultimate CSV XML Importer dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 7.28. Problem wynika z funkcji write_to_customfile(), która zapisuje nieprzefiltrowany kod PHP do pliku.