CVE Vulnerability Catalog

Inedo ProGet w wersji do 2024.22 umożliwia zdalnym atakującym dostęp do zastrzeżonej funkcjonalności poprzez warstwę refleksji C#, co może prowadzić do odmowy usługi lub uzyskania potencjalnie wrażliwych informacji. Wykorzystanie tej podatności może nastąpić, jeśli dostęp anonimowy jest włączony lub w przypadku udanego ataku CSRF.

A vulnerability in the Linux kernel's vmxnet3 driver causes malformed packet sizing during XDP processing. The bug in vmxnet3_process_xdp leaks uninitialized kernel data onto the wire for packets sized 128-3k bytes, potentially leading to MTU issues and packet drops.

Motors - Car Dealer, Rental & Listing to motyw WordPress, który jest podatny na wykonanie dowolnego shortcode'u we wszystkich wersjach do 5.6.65 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode, co umożliwia nieautoryzowanym atakującym uruchamianie dowolnych shortcode'ów.

In the Linux kernel, a vulnerability in the SCSI target subsystem causes a crash when handling WRITE_SAME commands with the NDOB (No Data Buffer) bit set. The issue occurs when there is no data buffer and the code tries to access the non-existent t_data_sg structure. The patch adds a check for the NDOB bit and validation of the scatter-gather element count.

Wykryto krytyczną podatność w Casdoor do wersji 1.811.0, która dotyczy funkcji HandleScim w pliku controllers/scim.go komponentu SCIM User Creation Endpoint. Manipulacja tą funkcją prowadzi do obejścia autoryzacji.

In the Linux kernel, the net/smc module has a race condition between smc_smcr_terminate_all() and smc_buf_create(), which can lead to a NULL pointer dereference in smc_cdc_tx_handler(). The fix adds a check of sndbuf_desc before sending any CDC message.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem informacji podczas niepowodzenia w uzyskaniu identyfikatora panelu. Problem polegał na tym, że nieoczyszczony bufor transferowy mógł prowadzić do ujawnienia danych z pamięci w logach w przypadku błędów.

W jądrze Linuxa zidentyfikowano podatność, która umożliwia wyciek danych z pamięci jądra poprzez dostarczenie większego rozmiaru `insize` w strukturze cros_ec_command podczas wywoływania poleceń hosta EC. Problem został rozwiązany poprzez użycie wyzerowanej pamięci.

W jądrze Linuxa zidentyfikowano podatność w funkcji pomocniczej ioctl nilfs_ioctl_wrap_copy(), która może kopiować niezainicjowane obszary bufora do pamięci użytkownika w przypadku poleceń ioctl tylko do odczytu. Problem występuje, gdy rozmiar elementu metadanych w przestrzeni użytkownika jest większy niż rozmiar elementu metadanych po stronie systemu plików.

In the Linux kernel, the CoDel mechanism had a redundant qlen check before calling qdisc_tree_reduce_backlog(). The fix makes qlen_notify callbacks idempotent.

In the Linux kernel, a Use-After-Free (UAF) vulnerability was found in the HFSC scheduler's class handling. It results from an incorrect assumption that the queue remains non-empty after calling qdisc_peek_len().

W podatności typu Use-After-Free w procedurze odczytu plików SLDPRT w SOLIDWORKS eDrawings na wersji SOLIDWORKS Desktop 2025, może dojść do wykonania dowolnego kodu przez atakującego podczas otwierania specjalnie przygotowanego pliku SLDPRT.

W podatności CVE-2025-1883 występuje błąd zapisu poza granicami w procedurze odczytu plików OBJ w SOLIDWORKS eDrawings w wersji SOLIDWORKS Desktop 2025. Może to umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku OBJ.

W podatności CVE-2024-11142 występuje luka typu Cross-Site Request Forgery (CSRF) w oprogramowaniu Gosoft Proticaret E-Commerce, która umożliwia przeprowadzenie ataków CSRF. Problem dotyczy wersji Proticaret E-Commerce przed v6.0.

Wtyczka Flynax Bridge dla WordPressa jest podatna na ograniczoną eskalację uprawnień z powodu braku sprawdzenia uprawnień w funkcji registerUser() we wszystkich wersjach do i włącznie z 2.2.0. Umożliwia to nieautoryzowanym atakującym rejestrowanie nowych kont użytkowników jako autorzy.

W systemie zarządzania rekordami pracowników PHPGurukul w wersji 1.3 odkryto krytyczną podatność. Manipulacja argumentem coursepg/yophsc w pliku /editmyeducation.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

MicroDicom DICOM Viewer jest podatny na odczyt poza zakresem, co może umożliwić atakującemu spowodowanie uszkodzenia pamięci w aplikacji. W celu wykorzystania tej podatności użytkownik musi otworzyć złośliwy plik DCM.

MicroDicom DICOM Viewer jest podatny na zapis poza zakresem, co może umożliwić atakującemu wykonanie dowolnego kodu. W celu wykorzystania tej podatności użytkownik musi otworzyć złośliwy plik DCM.

Stirling-PDF to lokalnie hostowana aplikacja webowa umożliwiająca różne operacje na plikach PDF. W wersjach przed 0.45.0 występuje podatność na SSRF, która pozwala na odczyt dowolnych plików z serwera, w tym plików wrażliwych i konfiguracyjnych.

In the Linux kernel's SUNRPC module, a null-ptr-deref was found when xps sysfs allocation fails. In such cases, adding xprt and switch to sysfs could lead to dereferencing a null pointer, causing a crash.