CVE Vulnerability Catalog

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co prowadzi do niestabilności platformy i ponownych uruchomień.

Oprogramowanie jądra zainstalowane i działające w wirtualnej maszynie gościa może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, co pozwala na odczyt danych poza wirtualną pamięcią GPU gościa.

Oprogramowanie jądra zainstalowane i działające w wirtualnej maszynie gościa może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, co pozwala na odczyt danych poza wirtualną pamięcią GPU gościa.

Zidentyfikowano krytyczną podatność w exelban stats do wersji 2.11.21, która dotyczy funkcji shouldAcceptNewConnection komponentu XPC Service. Manipulacja tą funkcją prowadzi do wstrzykiwania poleceń.

In the Linux kernel's net/smc module, during CLC message reception, the length field in the header can exceed the buffer size, leading to a deadloop when draining data. The patch checks the return value of sock_recvmsg to prevent infinite looping.

Wtyczka Coupon X: Discount Pop Up, Promo Code Pop Ups, Announcement Pop Up, WooCommerce Popups dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.3.5. Podatność ta wynika z deserializacji niezaufanych danych wejściowych z treści postu przekazywanych do akcji AJAX capture_email.

Wtyczka CF Internal Link Shortcode dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'post_title' we wszystkich wersjach do i włącznie z 1.1.0. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

MonicaHQ version 4.1.2 was found to contain multiple authenticated Client-Side Injection vulnerabilities. The flaws exist in the title and description parameters at the /people/ID/reminders/create endpoint.

Gramine przed wersją a390e33e16ed374a40de2344562a937f289be2e1 ma podatność w interfejsie spowodowaną niezgodnością sygnałów SW z wyjątkami HW.

W PRIMX ZED Enterprise do wersji 2024.3, pliki techniczne przechowywane w lokalnych folderach z ogólnym dostępem użytkowników mogą być manipulowane, co prowadzi do unieruchomienia komputera gospodarza lub wykonania programów z podwyższonymi uprawnieniami.

Smart Toilet Lab - Motius w wersji 1.3.11 działa w trybie debug (DEBUG = True), co prowadzi do ujawnienia wrażliwych informacji zdefiniowanych w pliku ustawień Django poprzez szczegółową stronę błędu.

A buffer overflow vulnerability exists in TP-Link TL-WR940N V3 and V4 routers with firmware 3.16.9 and earlier, via the dnsserver1 and dnsserver2 parameters at /userRpm/Wan6to4TunnelCfgRpm.htm. An authenticated attacker can execute arbitrary code on the device with root privileges.

Podatność typu Cross-Site Request Forgery (CSRF) w motywie administracyjnym Zephyr Modern Admin Theme umożliwia przeprowadzenie ataków CSRF. Problem ten dotyczy wersji motywu Zephyr Admin Theme od n/a do 1.4.1 włącznie.

W podatności CVE-2025-22595 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w systemie Mailing Group Listserv. Problem ten dotyczy wersji od n/a do 2.0.9.

Podatność CVE-2025-22594 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Better User Shortcodes, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.

Podatność CVE-2025-22539 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w module Custom DataBase Tables w wersjach od n/a do 2.1.34. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

W podatności CVE-2025-22537 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Google Maps Travel Route w wersjach od n/a do 1.3.1.

Podatność CVE-2025-22535 dotyczy wtyczki WPListCal w wersjach od n/a do 1.3.5, która jest podatna na atak typu SQL Injection z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.

W podatności CVE-2025-22527 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Mailing Group Listserv. Problem dotyczy wersji od n/a do 2.0.9.

Podatność CVE-2025-22521 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce wp Hosting Performance Check w wersjach od n/a do 2.18.8. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.