CVE Vulnerability Catalog

In the Linux kernel for x86/SEV, a bug was found in Secure TSC frequency calculation. Using the nominal P0 frequency from the GUEST_TSC_FREQ MSR causes a slight deviation from the actual mean TSC frequency, leading to accumulating clock skew between the hypervisor and SEV-SNP VM. The fix uses TSC_FACTOR from the SEV firmware secrets page to accurately calculate the mean TSC frequency.

In the mwifiex driver for Marvell WiFi cards, a vulnerability was found where in concurrent STA/AP mode, the firmware incorrectly sends disassociation frames to the STA interface when clients disconnect from the AP. This causes kernel warnings and potential system instability.

W jądrze systemu Linux zidentyfikowano podatność polegającą na dostępie poza granice w lokalnym magazynie cgroup, która może być wykorzystana poprzez wywołania tail call. Problem występuje, gdy dwa programy korzystają z lokalnego magazynu cgroup o różnych rozmiarach wartości, co prowadzi do niezamierzonego dostępu poza granice.

Wtyczka AL Pack dla WordPressa jest podatna na nieautoryzowany dostęp z powodu braku weryfikacji uprawnień w funkcji check_activate_permission() dla punktu końcowego REST API /wp-json/presslearn/v1/activate we wszystkich wersjach do 1.1.1 włącznie. Atakujący mogą aktywować funkcje premium, podszywając się pod nagłówek Origin.

Wtyczka WPGYM - Wordpress Gym Management System jest podatna na nieautoryzowane tworzenie kont administratorów we wszystkich wersjach do i włącznie z 67.7.0. Problem wynika z niewłaściwej walidacji uprawnień użytkownika przed dodaniem nowych użytkowników.

Wtyczka Systemu Zarządzania Szkołą dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w pliku homework.php we wszystkich wersjach do 93.2.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie ucznia i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka WPGYM - Wordpress Gym Management System jest podatna na Local File Inclusion we wszystkich wersjach do 67.7.0 włącznie, poprzez parametr 'page'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej, do włączenia i wykonania dowolnych plików na serwerze.

Wtyczka Systemu Zarządzania Szkołą dla WordPressa jest podatna na atak typu SQL Injection poprzez kilka parametrów w różnych akcjach AJAX we wszystkich wersjach do 93.2.0 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Missing Authorization vulnerability in Drupal Config Pages allows Forceful Browsing. Affects versions from 0.0.0 before 2.18.0.

W podatności CVE-2025-49898 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Xolluteon Dropshix. Problem dotyczy wersji Dropshix od n/a do 4.0.14.

W podatności CVE-2025-49897 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w galerii slajdów Vertical scroll slideshow gallery v2. Problem dotyczy wersji od n/a do 9.1.

W systemie zarządzania podróżami projectworlds w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /updatesubcategory.php. Manipulacja argumentem t1/s1 prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Zidentyfikowano podatność w systemie zarządzania podróżami projectworlds w wersji 1.0, która dotyczy nieznanej części pliku /updatepackage.php. Manipulacja argumentem s1 prowadzi do wstrzykiwania SQL.

W systemie zarządzania podróżami projectworlds w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem t1 w pliku /updatecategory.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez zdalnego atakującego.

W systemie zarządzania podróżami projectworlds w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /addcategory.php. Manipulacja argumentem t1 prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez zdalnego atakującego.

W podatności CVE-2025-1929 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu Reel Sektör Hazine ve Risk Yönetimi. Problem ten dotyczy wersji do 1.0.0.4.

W systemie zarządzania wizytami projectworlds w wersji 1.0 odkryto podatność. Manipulacja argumentem rid w pliku /visitor_out.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W kodzie projektu Online Medicine Guide 1.0 znaleziono lukę, która dotyczy nieznanego kodu w pliku /adphar.php. Manipulacja argumentem phuname może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W kodzie projektu Online Medicine Guide w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /addelivery.php. Manipulacja argumentem deName prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

Zidentyfikowano podatność w D-Link DIR-860L w wersji 2.04.B04, która dotyczy funkcji ssdpcgi_main w pliku htdocs/cgibin komponentu Simple Service Discovery Protocol. Manipulacja prowadzi do wstrzyknięcia poleceń systemowych, co umożliwia zdalne przeprowadzenie ataku.