CVE Vulnerability Catalog

In the Linux kernel, the btusb Bluetooth driver for Mediatek chips lacks proper locking when calling usb_driver_claim_interface() from a context other than probe(). This can lead to "Failed to claim iso interface" errors or NULL pointer dereferences.

In the Linux kernel, the netfilter (nf_tables) subsystem has a vulnerability due to not rejecting mismatches between the sum of field lengths and the set key length. Register-based arithmetic allows combining mismatching values, leading to incorrect pipapo rule width calculation.

A vulnerability in the Linux kernel's bpf_timer mechanism causes a 'scheduling while atomic' violation on systems with PREEMPT_RT enabled. The issue occurs during hash table (htab) element updates when check_and_free_fields() tries to acquire a spin-lock while the caller already holds a raw-spin-lock (bucket lock).

A vulnerability has been identified in the Linux kernel related to the unused check_buddy_priv function in the rtlwifi driver. This function, although added, was never utilized, leading to potential issues with accessing freed memory during a second probe.

W platformie Seeyon Zhiyuan Interconnect FE Collaborative Office znaleziono krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /security/addUser.jsp. Manipulacja argumentem groupId prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

Zidentyfikowano podatność typu SQL Injection w EPICOR Prophet 21 (P21) do wersji 23.2.5232. Ta podatność umożliwia uwierzytelnionym zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez niesanitizowane pola wejściowe użytkownika w celu uzyskania nieautoryzowanych informacji.

Podatność CVE-2024-12146 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w systemie Finder Fire Safety Finder ERP/CRM (Nowy System). Problem ten dotyczy wersji przed 18.12.2024.

Podatność w ExtremePACS Extreme XDS pozwala na wstrzyknięcie wrażliwych informacji do wysyłanych danych, co umożliwia odzyskanie osadzonych w nich wrażliwych danych. Problem dotyczy wersji Extreme XDS przed 3933.

Nieprawidłowa kontrola dostępu w SecSettingsIntelligence przed wydaniem SMR Mar-2025 Release 1 umożliwia lokalnym atakującym uruchamianie uprzywilejowanych działań. Wymagana jest interakcja użytkownika, aby wyzwolić tę podatność.

W RemoteView Agent (dla systemu Windows) w wersjach przed v8.1.5.2 występuje problem z nieprawidłowymi uprawnieniami dostępu do konkretnego folderu. Wykorzystanie tej podatności pozwala na wykonanie dowolnego polecenia systemowego z uprawnieniami LocalSystem przez użytkownika niebędącego administratorem na zdalnym komputerze.

W RemoteView Agent (dla systemu Windows) w wersjach przed v8.1.5.2 występuje problem z nieprawidłowymi uprawnieniami dostępu do konkretnej usługi. Wykorzystanie tej podatności pozwala na wykonanie dowolnego polecenia systemowego z uprawnieniami LocalSystem przez użytkownika niebędącego administratorem na zdalnym komputerze.

Emissary to oparty na P2P silnik workflow z danymi. Klasa ChecksumCalculator umożliwia generowanie skrótów i sum kontrolnych, ale zawiera algorytmy, które nie są już zalecane do bezpiecznego użytku kryptograficznego, takie jak SHA-1, CRC32 i SSDEEP.

Błąd konfiguracji w oprogramowaniu układowym Alphion ASEE-1443 w wersji v0.4.H.00.02.15 definiuje wcześniej niezarejestrowaną nazwę domeny jako domyślny sufiks DNS. Umożliwia to atakującym zarejestrowanie tej nieprzypisanej domeny i skierowanie jej wildcard DNS na adres IP kontrolowany przez atakującego.

W aplikacji Ampache w wersjach do 6.6.0 występuje podatność typu Cross Site Request Forgery (CSRF) w punktach końcowych 'pvmsg.php?action=add_message', 'pvmsg.php?action=confirm_delete' oraz 'ajax.server.php?page=user&action=flip_follow'.

W podatności w pakiecie OpenTelemetry.Api w wersjach od 1.10.0 do 1.11.1 może wystąpić Denial of Service (DoS) w przypadku otrzymania nagłówków tracestate i traceparent. Nawet jeśli aplikacja nie używa propagacji kontekstu śledzenia, otrzymanie tych nagłówków może prowadzić do wysokiego zużycia CPU.

Peppermint Ticket Management w wersji 0.4.6 jest podatny na niewłaściwą kontrolę dostępu. Zarejestrowany użytkownik może podnieść swoje uprawnienia do poziomu administratora, ponieważ mechanizm autoryzacji jest weryfikowany tylko po stronie klienta, a nie serwera.

Podatność CVE-2025-24494 dotyczy przejścia ścieżki, które może umożliwić zdalne wykonanie kodu przy użyciu uprzywilejowanego konta. W połączeniu z funkcjonalnością 'Upload' może to prowadzić do wykonania dowolnego skryptu lub przesłanego binarnego pliku.

Podatność CVE-2024-11216 dotyczy systemu PozitifIK Pik Online, umożliwiając obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. W rezultacie może dojść do wycieku prywatnych informacji osobistych oraz przejęcia sesji użytkownika.

Wtyczka Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin dla WordPress jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'search' we wszystkich wersjach do 2.10.0 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka DesignThemes Core Features dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji dt_process_imported_file we wszystkich wersjach do 4.7 włącznie. Umożliwia to nieautoryzowanym atakującym odczyt dowolnych plików na systemie operacyjnym.