CVE Vulnerability Catalog

In the Linux kernel DRM driver for Meson (Amlogic) SoCs, DRM bridges added by meson_encoder_hdmi_init and meson_encoder_cvbs_init were not removed at module unload time, leaving dangling references to freed memory in the global bridge_list. Reloading the modules caused a use-after-free condition, as revealed by KASAN.

In the Linux kernel's NFSD module, a use-after-free was found during inter-server copy operations. The issue occurs when copy state (cpntf_state) is freed before being removed from the list, leading to UAF when the cleanup process tries to free it.

Podatność CVE-2025-3025 dotyczy podwyższenia uprawnień w funkcji czyszczenia programu CCleaner w wersji 6.33.11465 na systemie Windows. Lokalny użytkownik może uzyskać uprawnienia SYSTEM poprzez wykorzystanie niebezpiecznych operacji usuwania plików.

In the Linux kernel, the ARM64 Poly1305 implementation lacked a SIMD usability check, which could corrupt other tasks' registers or compute incorrect MACs. The fix restores this check.

In the Linux kernel, the ARM Poly1305 implementation lacked a SIMD usability check, which could corrupt other tasks' registers or compute incorrect MACs. The fix restores this check.

In the Linux kernel, the btrfs_copy_root() function lacked transaction abort on unexpected extent buffer generation. Instead of aborting and returning an error, it only issued a warning, potentially allowing metadata with an incorrect generation to persist.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanej funkcji w pliku /pages/cust_searchfrm.php?action=edit, gdzie manipulacja argumentem ID może prowadzić do ataku.

Zidentyfikowano słabość w systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0. Manipulacja argumentem Username w pliku /pages/us_transac.php?action=add może prowadzić do wstrzyknięcia SQL.

W systemie Campcodes Online Job Finder 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanego przetwarzania pliku /advancesearch.php. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL, co może być zrealizowane zdalnie.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 zidentyfikowano lukę. Problem dotyczy nieznanej funkcji w pliku /pages/sup_searchfrm.php?action=edit, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /pages/cust_edit1.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania praniem online itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji pliku /login.php. Manipulacja argumentem 'Username' prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie 1000projects Online Student Project Report Submission and Evaluation System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin/controller/student_controller.php, która umożliwia nieograniczone przesyłanie plików po manipulacji argumentem new_image.

W systemie 1000projects Online Student Project Report Submission and Evaluation System w wersji 1.0 zidentyfikowano podatność. Nieznana funkcja w pliku /admin/controller/faculty_controller.php umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem new_image.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_product, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0. Problem dotyczy nieznanej funkcji pliku /ajax.php?action=delete_supplier, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania sprzedażą i zapasami Campcodes w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem ID w pliku /ajax.php?action=save_supplier może prowadzić do wstrzyknięcia SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /ajax.php?action=save_customer umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto podatność. Manipulacja argumentem ID w pliku /ajax.php?action=delete_customer prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie zarządzania informacjami o chrzcie itsourcecode Baptism Information Management System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem bapt_id w pliku /listbaptism.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.