CVE Vulnerability Catalog

Urządzenia Dover Fueling Solutions ProGauge MagLink LX4 nie radzą sobie z wartościami czasu Unix po pewnym punkcie. Atakujący może ręcznie zmienić czas systemowy, co może prowadzić do błędów w uwierzytelnianiu oraz stanu odmowy usługi.

Wrażliwość polega na tym, że klucz używany do walidacji tokenów uwierzytelniających jest zakodowany w oprogramowaniu urządzenia w dotkniętych wersjach. Atakujący, który zdobędzie ten klucz, może obejść proces uwierzytelniania, uzyskując pełny dostęp do systemu.

Podatność CVE-2025-54754 pozwala atakującemu z dostępem sąsiednim, bez potrzeby uwierzytelnienia, na wydobycie wbudowanego hasła z publicznie dostępnego oprogramowania. Hasło to może być wykorzystane do odszyfrowania wrażliwego ruchu sieciowego, co wpływa na urządzenie Cognex.

Lokalny atakujący z niskimi uprawnieniami na systemie Windows, w którym zainstalowane jest oprogramowanie, może wykorzystać tę podatność do uszkodzenia wrażliwych danych. Folder danych jest tworzony z bardzo słabymi uprawnieniami, co pozwala każdemu użytkownikowi zalogowanemu do systemu Windows na modyfikację jego zawartości.

Urządzenia Dover Fueling Solutions ProGauge MagLink LX4 mają domyślne dane logowania dla konta root, które nie mogą być zmienione za pomocą standardowych metod administracyjnych. Atakujący z dostępem do sieci urządzenia może uzyskać dostęp administracyjny do systemu.

W oprogramowaniu SourceCodester Pet Grooming Management Software w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego kodu w pliku /admin/operation/paid.php. Manipulacja argumentami inv_no/insta_amt prowadzi do wstrzykiwania SQL.

SoftIron HyperCloud 2.5.0 through 2.6.3 may incorrectly add user SSH keys to the administrator-level authorized keys under certain conditions, allowing unauthorized privilege escalation to admin via SSH. Affects non-production debug and internal development builds.

W systemie e-learningowym SourceCodester Responsive E-Learning System w wersji 1.0 odkryto podatność, która dotyczy pliku /admin/add_teacher.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Podatność CSRF w Smartvista BackOffice SmartVista Suite 2.2.22 umożliwia atakującym wykonanie nieautoryzowanych żądań GET poprzez odpowiednio skonstruowane żądanie. Może to prowadzić do niezamierzonych działań w imieniu zalogowanego użytkownika.

In the Linux kernel, the btrfs filesystem's __extent_writepage incorrectly checks the PageError flag, leading to unclear error handling responsibility. Under certain conditions, the error bit can leak into the submission context, causing false errors.

W jądrze systemu Linux zidentyfikowano podatność związaną z niewłaściwą inicjalizacją pól w strukturze blkg_iostat_set podczas alokacji. Problemy te mogą prowadzić do paniki jądra z powodu dostępu do wskaźnika NULL oraz problemów w trybie debugowania.

A vulnerability in the user interface of Kyocera Command Center RX EXOSYS M5521cdn allows a remote attacker to obtain sensitive information by inspecting packets sent by the user.

In the Linux kernel, in the ath11k WiFi driver (mhi), the ath11k_mhi_register() function may fail to free memory allocated by mhi_alloc_controller() when ath11k_mhi_read_addr_from_dt() fails. The fix adds a call to mhi_free_controller() on error.

In the Linux kernel, NFSD has a send buffer overflow vulnerability in NFSv2 READ. A client can send an excessively large RPC record, shrinking the reply buffer and preventing full payload construction, potentially leading to overflow.

In the Linux kernel, in the hisilicon/qm cryptographic driver, the local 'val' buffer is only 32 bytes, while the maximum QoS configuration buffer length is 256 bytes. The sscanf function does not check the destination memory length, which may lead to a stack overflow.

A vulnerability in the Linux kernel's iomap subsystem can lead to memory corruption when recording errors during writeback. The issue manifests as a NULL pointer dereference crash on arm64, particularly with XFS filesystems on device mapper devices.

W systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanej funkcji w pliku /admin/modules/class/index.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem classId.

Wykryto podatność w AIBattery w wersjach do 1.0.9, która dotyczy nieznanej funkcji w pliku BatteryXPCService.swift. Manipulacja tą funkcją prowadzi do braku autoryzacji.

A vulnerability has been found in youth-is-as-pale-as-poetry e-learning 1.0. The function encryptSecret in JwtUtils.java of the JWT Token Handler component leads to insufficiently random values. The attack can be initiated remotely but is difficult to exploit.