CVE Vulnerability Catalog

In the Linux kernel, the USB xHCI driver has an invalid pointer dereference in the Etron workaround code. The check enqueue + 1 may point beyond the segment, causing a crash or data corruption.

In the Linux kernel, the ksmbd (SMB server) module triggers a warning about calling blocking operations while in a non-TASK_RUNNING state. The ksmbd_durable_scavenger_alive() function tries to acquire a mutex while sleeping, which is incorrect. The mutex is not needed there.

In the SPI driver for i.MX (spi-imx), the return value of spi_imx_setupxfer() is not checked. This can lead to a NULL pointer dereference and system crash.

In the Linux kernel, the dev_uevent() function lacks synchronization when accessing the dev->driver pointer. This can lead to a race condition and NULL pointer dereference.

Wtyczka Event Manager, Events Calendar, Tickets, Registrations – Eventin dla WordPressa jest podatna na nieautoryzowane odczyty plików w wersjach do 4.0.26 włącznie, poprzez funkcję proxy_image(). Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze, co może zawierać wrażliwe informacje.

Odtwarzacze BrightSign działające na systemie BrightSign OS serii 4 przed wersją 8.5.53.1 oraz serii 5 przed wersją 9.0.166 zawierają podatność na wykonanie z niepotrzebnymi uprawnieniami, co umożliwia eskalację uprawnień na urządzeniu po uzyskaniu wykonania kodu.

Klient VPN IXON przed wersją 1.4.4 na systemie Windows umożliwia lokalne podniesienie uprawnień do poziomu SYSTEM z powodu możliwości wykonania kodu z pliku konfiguracyjnego, który może być kontrolowany przez użytkownika o niskich uprawnieniach. Występuje warunek wyścigu, w którym tymczasowy plik konfiguracyjny w katalogu z możliwością zapisu dla wszystkich może zostać nadpisany.

Klient VPN IXON przed wersją 1.4.4 na systemy Linux i macOS umożliwia lokalne podniesienie uprawnień do roota z powodu wykonania kodu z pliku konfiguracyjnego, który może być kontrolowany przez użytkownika o niskich uprawnieniach. Występuje warunek wyścigu, w którym tymczasowy plik konfiguracyjny w katalogu z możliwością zapisu dla wszystkich może zostać nadpisany.

Podatność w implementacji protokołu IKEv1 w oprogramowaniu Cisco IOS XE może umożliwić uwierzytelnionemu, zdalnemu atakującemu spowodowanie warunków odmowy usługi (DoS). Atakujący musi posiadać ważne poświadczenia VPN IKEv1, aby wykorzystać tę podatność.

Podatność w funkcjach zabezpieczeń zintegrowanych Switch (SISF) oprogramowania Cisco IOS, Cisco IOS XE, Cisco NX-OS oraz Cisco Wireless LAN Controller (WLC) AireOS może pozwolić nieautoryzowanemu, sąsiedniemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z nieprawidłowego przetwarzania pakietów DHCPv6.

A vulnerability in the Internet Key Exchange version 2 (IKEv2) protocol processing of Cisco Adaptive Security Appliance (ASA) Software, Cisco Firepower Threat Defense (FTD) Software, Cisco IOS Software, and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The issue is due to insufficient input validation when processing IKEv2 messages. Sending crafted IKEv2 traffic can cause the device to reload, resulting in a DoS condition.

Podatność w Cisco Industrial Ethernet Switch Device Manager (DM) oprogramowania Cisco IOS może umożliwić uwierzytelnionemu, zdalnemu atakującemu podniesienie uprawnień. Problem wynika z niewystarczającej walidacji autoryzacji dla uwierzytelnionych użytkowników.

W podatności CVE-2025-47685 występuje problem Cross-Site Request Forgery (CSRF) w Moloni Contribuinte Checkout, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Contribuinte Checkout od n/a do 2.0.03 włącznie.

Podatność CVE-2025-47683 dotyczy deserializacji niezaufanych danych w wtyczce WP Maintenance autorstwa Florenta Maillefauda, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WP Maintenance od n/a do 6.1.9.7.

W podatności CVE-2025-47655 występuje luka typu Cross-Site Request Forgery (CSRF) w aplikacji themarketer2023, która umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji theMarketer od n/a do 1.4.7 włącznie.

Podatność CVE-2025-47653 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP w wtyczce WP-Recall. Problem ten dotyczy wersji WP-Recall od n/a do 16.26.14.

Podatność typu Path Traversal w wtyczce Open Close WooCommerce Store umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji od n/a do 4.9.9.

Podatność typu Cross-Site Request Forgery (CSRF) w bramce płatności axima Pays – WooCommerce umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji bramki płatności od n/a do 2.6 włącznie.

Podatność CVE-2025-47643 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce ELEX Product Feed dla WooCommerce. Problem ten dotyczy wersji od n/a do 3.1.2.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Supertext Translation and Proofreading umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 4.26 włącznie.