CVE Vulnerability Catalog

Wtyczka Product Options and Price Calculation Formulas for WooCommerce – Uni CPO (Premium) dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu błędnej walidacji typów plików w funkcji 'uni_cpo_upload_file' w wersjach do 4.9.55 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

W podatności CVE-2025-9798 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w oprogramowaniu Netcad Software Inc. Netigma, co pozwala na ataki typu Stored XSS. Problem dotyczy wersji Netigma od 6.3.3 do przed 6.3.5 V8.

W systemie POS Campcodes Point of Sale 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcjonalności pliku /login.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Wtyczka Podlove Podcast Publisher dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'move_as_original_file' we wszystkich wersjach do 4.2.6 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwerze dotkniętej witryny.

W podatności CVE-2025-9588 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemowych, co prowadzi do możliwości wstrzyknięcia poleceń w usłudze archiwizacji EnVision firmy Iron Mountain. Problem ten dotyczy wersji EnVision przed 250563.

W systemie zarządzania siłownią Campcodes w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem 'Username' w pliku /ajax.php?action=login prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

A vulnerability in Portabilis i-Educar up to 2.10 affects unknown code in the file /module/ComponenteCurricular/edit. Manipulation of the argument ID causes SQL injection. The attack can be carried out remotely. The exploit has been publicly disclosed and may be utilized.

A vulnerability was found in Portabilis i-Educar up to 2.10. This affects an unknown part of the file /module/ComponenteCurricular/view. The manipulation of the argument ID results in SQL injection. The attack can be executed remotely. The exploit has been made public and could be used.

In the Linux kernel's DRM driver for MediaTek SoCs, a potential use-after-free vulnerability was found. The for_each_child_of_node() loop incorrectly decrements the reference count, potentially leading to use of freed memory.

A use-after-free (UAF) vulnerability was found in the Linux kernel's PSI (Pressure Stall Information) monitoring mechanism. The issue occurs when cgroup.pressure is disabled and re-enabled during ongoing epoll monitoring, leading to access to freed memory.

In the Linux kernel, an invalid access bug was found in the libceph library to the ceph_connection_v1_info union. Generic code in messenger.c reads and writes to the v1 union member without checking if it is active (i.e., msgr1 is in use). This can lead to reading invalid values or writing to overlapping fields.

In the Linux kernel's Xilinx CAN driver, xcan_write_frame() called can_put_echo_skb(), which takes ownership of the SKB and may free it, but then continued to use the SKB, leading to a use-after-free. The fix moves the can_put_echo_skb() call after all SKB operations are complete, preventing the bug.

In the Linux kernel, the HSR protocol function hsr_get_port_ndev does not hold RCU lock or device reference, potentially leading to use-after-free in the caller.

In the Linux kernel, the idxd (DMA Engine) driver had an improper idxd_free() call causing a duplicate put_device(), leading to a reference count underflow and potential use-after-free during device removal or module unload.

In the Linux kernel's TI EDMA DMA driver, a critical memory allocation bug was found for queue_priority_map. Using too small a size (sizeof(s8) instead of sizeof(*queue_priority_map)) leads to out-of-bounds writes and kernel crashes.

W systemie rezerwacji hotelowej Reservation Online w wersji 1.0 znaleziono lukę. Problem dotyczy nieznanej funkcjonalności pliku /reservation/paypalpayout.php, gdzie manipulacja argumentem confirm może prowadzić do wstrzyknięcia SQL.

W systemie Online Bidding System 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /administrator/wew.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

W systemie Online Bidding System w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /administrator/weweee.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Wtyczka WPCasa dla WordPressa jest podatna na wstrzykiwanie kodu we wszystkich wersjach do i włącznie z 1.4.1. Problem wynika z niewystarczającej walidacji danych wejściowych oraz ograniczeń w funkcji 'api_requests'.