CVE Vulnerability Catalog

Przepełnienie całkowitej liczby w sterowniku AMD NPU może umożliwić lokalnemu atakującemu zapis poza dozwolonym obszarem pamięci, co może prowadzić do utraty poufności, integralności lub dostępności danych.

Przepełnienie całkowitej liczby w sterowniku NPU firmy AMD może umożliwić lokalnemu atakującemu zapis poza dozwolonym obszarem pamięci, co może prowadzić do utraty integralności lub dostępności systemu.

In the SMB server (ksmbd) in the Linux kernel, incorrect validation of the num_aces field in smb_acl was found. The parse_dcal() function used a wrong condition that could allow allocating an array of size ULONG_MAX, leading to overflow.

W pliku mime.php w SquirrelMail w wersjach do 1.4.23-svn-20250401 oraz 1.5.x do 1.5.2-svn-20250401 występuje podatność na atak XSS poprzez nagłówki e-mail, ponieważ ładunki JavaScript są niewłaściwie obsługiwane po ustawieniu $encoded na true.

Wtyczka Shopper Approved Reviews dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień. Problem wynika z braku sprawdzenia uprawnień w funkcji ajax_callback_update_sa_option() w wersjach od 2.0 do 2.1.

W AssetView i AssetView CLOUD występuje luka związana z brakiem uwierzytelnienia dla krytycznej funkcji. W przypadku jej wykorzystania, zdalny atakujący bez uwierzytelnienia może uzyskać dostęp do plików na serwerze, na którym działa produkt, lub je usunąć.

W podatności CVE-2025-31619 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w produkcie Actionwear sync. Problem dotyczy wersji od n/a do 2.3.3.

Podatność CVE-2025-31594 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WPglob Auto scroll for reading, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.1.4.

Wtyczka Ni WooCommerce Product Enquiry zawiera lukę w autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji od n/a do 4.1.8.

W podatności CVE-2025-31578 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Fonts Manager | Custom Fonts. Problem dotyczy wersji od n/a do 1.2 włącznie.

Podatność CVE-2025-31571 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce The Logo Slider. Umożliwia to atak typu Cross-site Scripting (XSS) w wersjach od n/a do 1.0.0.

W podatności CVE-2025-31568 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji LeadLab firmy wiredminds. Problem ten dotyczy wersji LeadLab od n/a do 1.3 włącznie.

W podatności CVE-2025-31564 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w narzędziu Ai Auto Tool Content Writing Assistant (Gemini Writer, ChatGPT) w wersjach do 2.2.6.

W podatności CVE-2025-31563 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w komponencie AI Search Bar w wersjach od n/a do 2.1. Problem ten może umożliwić atakującym wstrzykiwanie złośliwego kodu JavaScript, który zostanie wykonany w przeglądarkach użytkowników.

W podatności CVE-2025-31561 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Ultimate Push Notifications. Problem dotyczy wersji od n/a do 1.2.0 włącznie.

W systemie rezerwacji salonu Dimitri Grassi występuje podatność na nieprawidłowe przypisanie uprawnień, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji systemu rezerwacji salonu od n/a do poniżej 10.15.

Podatność CVE-2025-31548 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Ultimate Push Notifications, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.2.0 włącznie.

Podatność CVE-2025-31537 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu Bulk NoIndex & NoFollow Toolkit od madfishdigital. Problem ten dotyczy wersji od n/a do 2.16 włącznie.

Podatność CVE-2025-31462 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w kalendarzu wydarzeń CGM. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 0.8.5.

Podatność CVE-2025-31461 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w NanoSupport, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji NanoSupport od n/a do 0.6.0 włącznie.