CVE Vulnerability Catalog

Wykryto krytyczną podatność w TRENDnet TV-IP121W w wersji 1.1.1 Build 36, dotyczącą nieznanej funkcjonalności pliku /admin/setup.cgi w interfejsie webowym. Manipulacja tą funkcjonalnością prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

System Zarządzania Inteligentnym Parkowaniem od Honding Technology posiada lukę związaną z brakiem autoryzacji, która umożliwia zdalnym atakującym z regularnymi uprawnieniami dostęp do funkcjonalności tworzenia kont administratorów, a następnie logowanie się do systemu przy użyciu tych kont.

W systemie zarządzania rekrutacją służby domowej PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem searchdata w pliku /admin/search-booking-request.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania monitorowaniem BP PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem emailid w pliku /registration.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

In the CAN broadcast manager (BCM) of the Linux kernel, a missing locking for runtime updates was found. The currframe counter and count variable could be modified concurrently from user space and timer context, leading to out-of-bounds buffer read.

In the Linux kernel CAN Broadcast Manager subsystem, generating procfs content for a bcm_op being removed may show unreliable data (use-after-free). RCU read protection is missing during list traversal.

Skyvern w wersji do 0.1.85 jest podatny na wstrzykiwanie szablonów po stronie serwera (SSTI) w polu Prompt bloków roboczych, takich jak blok Nawigacji v2. Niewłaściwe oczyszczanie danych wejściowych szablonu Jinja2 pozwala uwierzytelnionym użytkownikom na wstrzykiwanie stworzonych wyrażeń, które są oceniane na serwerze, co prowadzi do zdalnego wykonania kodu (RCE).

Wtyczki LTL Freight Quotes – Freightview Edition, LTL Freight Quotes – Daylight Edition oraz LTL Freight Quotes – Day & Ross Edition dla WordPress są podatne na atak typu Stored Cross-Site Scripting poprzez parametr expiry_date we wszystkich wersjach do i włącznie z 1.0.11, 2.2.6 oraz 2.1.10. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz ucieczki danych wyjściowych.

W MaxiBlocks występuje luka związana z brakiem autoryzacji, która umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 2.1.0.

Wykryto lukę w paczce użytkownika dla języka Rust, która umożliwia eskalację uprawnień. Problem polega na nieprawidłowym wyświetlaniu grup, gdy użytkownik lub proces ma mniej niż 1024 grupy, co prowadzi do błędnego uwzględnienia grupy root na liście dostępu.

W systemie zarządzania przesyłkami 1000 Projects ABC w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /admin prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

In the Linux kernel, the io_uring subsystem lacked the uring_lock when calling io_uring_show_fdinfo(). This function reads SQE fields, which can cause issues when the ring is being resized simultaneously. The fix adds a trylock and returns empty output on failure.

A vulnerability in the Linux kernel's HFSC network scheduler allows re-adding a class to the eltree twice despite a previous patch. The issue stems from insufficient checking of the HFSC_RSC flag, potentially leading to an infinite loop in hfsc_dequeue or a use-after-free (UAF) with specific TBF configurations.

W podatności CVE-2025-49453 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce BP Profile as Homepage, co umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Konami Easter Egg autorstwa Adriana Hanfta umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do v0.4 włącznie.

Wtyczka WP Text Expander w wersjach od n/a do 1.0.1 zawiera podatność na atak typu SQL Injection z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W podatności CVE-2025-49328 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Agile Logix Store Locator dla WordPressa. Problem dotyczy wersji wtyczki od n/a do 1.5.1.

Podatność CVE-2025-49327 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji ShortLinks Pro w wersjach od n/a do 1.0.7. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.

W podatności CVE-2025-49326 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce GamiPress. Problem dotyczy wersji GamiPress od n/a do 7.4.5 włącznie.

W podatności CVE-2025-49323 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Themefic Hydra Booking. Problem ten dotyczy wersji Hydra Booking od n/a do 1.1.10 włącznie.