CVE Vulnerability Catalog

Improper session invalidation in the /elms/emp-changepassword.php component of PHPGurukul Student Result Management System v2.0 allows attackers to perform a session hijacking attack.

A denial of service vulnerability was found in GLib on Windows platforms. It occurs when an application attempts to spawn a program using long command lines.

W systemie zarządzania rekrutacją online Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/ajax.php?action=save_recruitment_status, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

Podatność CVE-2025-5997 dotyczy niewłaściwego użycia uprzywilejowanych interfejsów API w aplikacji Beamsec PhishPro, co umożliwia nadużycie uprawnień. Problem ten dotyczy wersji PhishPro przed 7.5.4.2.

In the Linux kernel HID subsystem, the allocated report buffer does not account for an extra byte for the reserved report ID. When the ID is unused, low-level drivers expect the first byte to be 0, but the buffer only guarantees 7 bytes instead of 8.

In the Linux kernel HID subsystem, hid_hw_raw_request() validates buffer and length, but direct calls to the low-level driver bypass these checks, allowing invalid parameters to be used.

In the Linux kernel's MPTCP implementation, a vulnerability was found due to non-atomic fallback decision and action, leading to a race condition that triggers a warning splat in __mptcp_do_fallback during incoming option processing.

In the Linux kernel, the commit 7796c97df6b1 for the soundwire qcom driver adding set_channel_map support has been reverted. The revert was necessary because the original patch caused a kernel panic on Dragonboard 845c (sdm845) and introduced three bugs: incorrect array indexing, memory corruption, and overwriting TX data with RX data.

In the fxls8962af accelerometer driver (IIO) in the Linux kernel, there is a use-after-free (UAF) vulnerability in fxls8962af_fifo_flush(). The function uses indio_dev->active_scan_mask without checking if the device is still in buffer mode, leading to a race condition when disabling buffer mode.

In the IIO backend subsystem in the Linux kernel, there is an out-of-bound write vulnerability. A buffer of size 80 characters is written without boundary check after adding a string terminator, allowing writes beyond allocated memory.

In the Comedi subsystem of the Linux kernel, do_insn_ioctl() and do_insnlist_ioctl() allocate at least 16 data elements for instructions but do not initialize all of them. For write-to-subdevice instructions, uncopied elements remain uninitialized, potentially causing the handler to read uninitialized memory.

A race condition in the Linux network scheduler (sch_qfq) occurs when the 'agg' structure is modified in qfq_change_agg while other threads access it concurrently. This can cause NULL dereference in qfq_dump_class or use-after-free in qfq_delete_class.

A vulnerability in the Linux kernel's SMC (Shared Memory Communications) implementation causes type confusion between inet_sock and smc_sock structures. The missing inet_sock as the first member of smc_sock leads to misinterpretation of memory fields, resulting in double-free and system crashes (oops).

A vulnerability in the Linux kernel's 8021q module causes incorrect VLAN ID 0 reference counting when toggling VLAN filtering at runtime. This leads to memory leaks or kernel BUG_ON crashes when deleting VLAN 0 after enabling/disabling rx-vlan-filter feature.

Zidentyfikowano krytyczną podatność w projekcie Exam Form Submission w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin/update_s8.php, gdzie manipulacja argumentem 'credits' prowadzi do wstrzyknięcia SQL.

W kodzie projektu Exam Form Submission 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/update_fst.php, gdzie manipulacja argumentem credits prowadzi do wstrzyknięcia SQL.

W kodzie projektu Exam Form Submission 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /admin/delete_s3.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W kodzie projektu Exam Form Submission 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej części pliku /admin/delete_s2.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Wykryto krytyczną podatność w aplikacji Exam Form Submission w wersji 1.0, dotyczącą pliku /admin/delete_s1.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

Zidentyfikowano słabość w Vaelsys VaelsysV4 w wersji 4.1.0, która dotyczy nieznanego kodu w pliku /grid/vgrid_server.php komponentu obsługi tworzenia użytkowników. Manipulacja tym kodem może prowadzić do niewłaściwej autoryzacji, a atak może być przeprowadzony zdalnie.