CVE Vulnerability Catalog

A use-after-free vulnerability was found in the ibmvnic driver of the Linux kernel. After sending the transmit buffer to VIOS, the driver incorrectly accessed the skb structure, leading to a race condition between reading skb->len and freeing the skb via an interrupt from VIOS.

In the Linux kernel, arena_map_free causes a soft lockup on 64k page kernels (aarch64). The address returned by bpf_arena_get_kern_vm_start() may not be page-aligned, leading to an infinite loop in apply_to_pte_range.

In the Linux kernel SMB (CIFS) client, the function receive_encrypted_standard() lacks a check for the return value of cifs_buf_get() and cifs_small_buf_get(), potentially leading to a null pointer dereference.

Wtyczka Review Schema dla WordPressa jest podatna na atak typu Local File Inclusion we wszystkich wersjach do i włącznie z 2.2.4 poprzez metadane postów. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' do dołączenia i wykonania dowolnych plików na serwerze.

Podatność typu Cross-Site Request Forgery (CSRF) w maxfoundry MaxA/B maxab umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji MaxA/B od n/a do 2.2.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Insert Code od BCS Website Solutions umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Insert Code od n/a do 2.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce DevriX Hashtags wp-hashtags umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji Hashtags od n/a do 0.3.2 włącznie.

W podatności CVE-2025-28925 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Hieu Nguyen WATI Chat i Notification, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji WATI Chat i Notification od n/a do 1.1.2 włącznie.

W podatności CVE-2025-28923 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji No Disposable Email, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji od n/a do 2.5.1 włącznie.

W podatności CVE-2025-28922 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Go To Top, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.0.8 włącznie.

Podatność CVE-2025-28905 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Chaser324 Featured Posts Grid. Problem ten występuje w wersjach od n/a do 1.7 włącznie.

W podatności CVE-2025-28901 występuje atak typu Cross-Site Request Forgery (CSRF) na stronie członków Naren, dostępnej tylko dla zalogowanych użytkowników. Problem ten umożliwia również atak typu Stored XSS i dotyczy wersji od n/a do 1.4.2 włącznie.

W podatności CVE-2025-28900 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji webgarb TabGarb Pro, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji TabGarb Pro od n/a do 2.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w motywie Steveorevo Domain Theme umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji motywu od n/a do 1.3 włącznie.

Podatność CVE-2025-28895 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Custom top bar w wersjach od n/a do 2.1.

Podatność CSRF w wtyczce List of Posts from each Category dla WordPressa umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 2.0 włącznie.

W podatności CVE-2025-28892 występuje problem Cross-Site Request Forgery (CSRF) w a2rocklobster FTP Sync, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji FTP Sync od n/a do 1.1.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji jazzigor price-calc umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji price-calc od n/a do 0.6.3 włącznie.

Wtyczka WP Compare Tables w wersjach od n/a do 1.0.5 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu do aplikacji.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce bhzad WP jQuery Persian Datepicker wpjqp-datepicker umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.1.0 włącznie.