CVE Vulnerability Catalog

W systemie itsourcecode E-Logbook z modułem monitorowania zdrowia dla COVID-19 1.0 znaleziono lukę. Problem dotyczy nieznanego przetwarzania pliku /check_profile.php, co może prowadzić do wstrzyknięcia SQL poprzez manipulację argumentem profile_id.

W systemie itsourcecode Online Discussion Forum w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej części pliku /members/compose_msg_admin.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do paniki jądra podczas ciepłego resetu. Problem występował, gdy po ustawieniu device->fw_client na NULL rejestrowano sterownik magistrali, co skutkowało odniesieniem do nieistniejącego wskaźnika.

A vulnerability in the Linux kernel's SMC (Shared Memory Communications) module was found. When trying to use SMCRv2 and then falling back to SMCRv1, resources assigned to the connection are not reset, leading to a NULL pointer dereference and system crash.

In the Linux kernel's SCTP module, a potential overflow was found when processing ifwdtsn packets. During iteration over skipped chunks, there was no check whether remaining data was sufficient for safe structure dereference, which could lead to out-of-bounds read.

In the Linux kernel, a vulnerability in the amdgpu driver involves using an unlocked iterator in the SDMA update function, which can trigger a warning in dma_resv_iter_next. The issue occurs when called from an unlocked context, potentially causing incorrect behavior.

In the Linux kernel's Bluetooth L2CAP module, a use-after-free was found. The issue occurs after calling __l2cap_get_chan_blah(), when the channel may be freed and then used without proper protection.

A use-after-free vulnerability was found in the Linux kernel DRM driver for Amlogic Meson graphics. The bug occurs during driver unloading (rmmod) due to an incorrect deinit sequence, causing a reference to already freed memory. The issue was fixed by reordering the driver deinit sequence.

In the Linux kernel, in the OrangeFS filesystem (orangefs), there is a memory leak during debugfs initialization (orangefs_{kernel,client}_debug_init). The fix uses a global variable as a buffer instead of dynamic allocation, eliminating the leak.

Zidentyfikowano słabość w itsourcecode Online Discussion Forum w wersji 1.0, która dotyczy nieznanej funkcjonalności pliku /members/compose_msg.php. Manipulacja argumentem ID prowadzi do podatności na atak typu SQL injection.

W urządzeniach D-Link DIR-825 do wersji 2.10 odkryto lukę bezpieczeństwa w funkcji sub_4106d4 pliku apply.cgi. Manipulacja argumentem countdown_time prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

W PHPGurukul Small CRM w wersji 4.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /create-ticket.php. Manipulacja argumentem 'subject' może prowadzić do wstrzyknięcia SQL.

Podatność CVE-2025-10207 dotyczy niewłaściwej walidacji określonego typu danych wejściowych w systemie ABB FLXEON, co może prowadzić do nieautoryzowanego dostępu lub nieprzewidzianego zachowania aplikacji. Problem ten dotyczy wersji FLXEON do 9.3.5.

W podatności CVE-2024-48851 występuje niewłaściwa walidacja określonego typu wejścia w systemie ABB FLXEON, co może prowadzić do zdalnego wykonania kodu. Problem ten dotyczy wersji FLXEON do 9.3.5.

Podatność CVE-2024-13151 dotyczy oprogramowania Auto Service firmy ESBI Information and Telecommunication Industry and Trade Limited Company, które pozwala na wstrzyknięcie kodu SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Problem ten występuje w wersjach przed 2025.10.01.

W PHPGurukul Online Course Registration w wersji 3.1 odkryto podatność, która dotyczy nieznanej funkcji w pliku /my-profile.php. Manipulacja argumentem cgpa prowadzi do wstrzyknięcia SQL.

Wtyczka WP Legal Pages dla WordPressa jest podatna na nieautoryzowany dostęp do funkcji z powodu braku sprawdzenia uprawnień w funkcji wplp_gdpr_install_plugin_ajax_handler() we wszystkich wersjach do 3.4.3 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej instalację dowolnych wtyczek z repozytoriów.

Podatność w wersji v6.0.0a1 i wcześniejszych invokeai umożliwia atakującym przeprowadzenie ataku typu path traversal oraz usunięcie dowolnych plików za pomocą punktu końcowego GET /api/v1/images/download/{bulk_download_item_name}. Manipulując argumentami nazwy pliku, atakujący mogą odczytać i usunąć dowolne pliki na serwerze, w tym krytyczne pliki systemowe.

Podatność CVE-2025-0547 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Paraşüt Bizmu, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji Bizmu od 2.27.0 do 20250212.

Wtyczka WP Hotel Booking dla WordPressa przed wersją 2.2.3 nie posiada odpowiedniej walidacji po stronie serwera dla ocen recenzji, co pozwala atakującemu na manipulację wartością oceny (np. wysyłanie wartości negatywnych lub poza zakresem) poprzez przechwytywanie i modyfikowanie żądań.