CVE Vulnerability Catalog

A Use-After-Free (UAF) vulnerability was found in the Linux kernel memory management subsystem. The issue occurs when a VMA (Virtual Memory Area) is recycled after being freed, and vma_end_read() calls rcuwait_wake_up() using a stale pointer to mm. An attacker could exploit this to access freed memory.

The Cookies and Content Security Policy plugin up to version 2.29 has an access control flaw in an AJAX endpoint. Unauthenticated remote attackers can cause a denial of service by performing unlimited database write operations via the wp_ajax_nopriv_cacsp_insert_consent_data endpoint.

W Plesk Obsidian 18.0.70 funkcja _isAdminPasswordValid używa porównania ==. W związku z tym, jeśli poprawne hasło to '0e' zakończone dowolnym ciągiem cyfr, atakujący może zalogować się przy użyciu innego ciągu, który ocenia się jako 0.0 (np. ciąg 0e0). Problem ten występuje w pliku admin/plib/LoginManager.php.

Saurus CMS Community Edition 4.7.1 contains a vulnerability in the custom DB::prepare() function, which uses preg_replace() with the deprecated /e (eval) modifier to interpolate SQL query parameters. This leads to injection of user-controlled SQL statements, potentially leading to arbitrary PHP code execution.

Brak autoryzacji w zarządzaniu identyfikatorami w usłudze Lexmark Cloud Services umożliwia atakującemu przypisanie identyfikatorów w ramach swojej organizacji. To może prowadzić do nieautoryzowanego dostępu do zasobów organizacji.

Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w różnych sterownikach drukarek Lexmark dla systemu Windows umożliwia atakującemu ujawnienie wrażliwych informacji do dowolnego adresu URL.

Nieautoryzowany zdalny atakujący może uzyskać dostęp do podatnego urządzenia bez ochrony hasłem. Umożliwia to niechroniony dostęp tylko do odczytu przechowywanych danych pomiarowych.

Wtyczka Cloudflare Image Resizing dla WordPressa jest podatna na zdalne wykonanie kodu z powodu braku uwierzytelnienia oraz niewystarczającego oczyszczania w metodzie hook_rest_pre_dispatch(). Dotyczy to wszystkich wersji do i włącznie z 1.5.6.

Wtyczka JS Archive List dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez funkcję build_sql_where() we wszystkich wersjach do 6.1.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wiele wtyczek FunnelKit jest podatnych na ujawnienie wrażliwych informacji za pośrednictwem shortcode'a wf_get_cookie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Co-Author i wyżej, wydobycie wrażliwych danych, w tym ciasteczek uwierzytelniających innych użytkowników witryny.

Motyw Real Spaces - WordPress Properties Directory Theme dla WordPressa jest podatny na eskalację uprawnień poprzez parametr 'change_role_member' we wszystkich wersjach do 3.5 włącznie. Brak ograniczeń w aktualizacji profilu umożliwia nieautoryzowanym atakującym dowolne wybieranie swojej roli, w tym roli Administratora, podczas aktualizacji profilu.

Motyw Real Spaces - WordPress Properties Directory Theme dla WordPress jest podatny na eskalację uprawnień poprzez funkcję 'imic_agent_register' we wszystkich wersjach do 3.6 włącznie. Problem wynika z braku ograniczeń w roli rejestracji użytkownika.

CVE-2025-38553 has been rejected or withdrawn by its CVE Numbering Authority.

Thermo Fisher Scientific ePort w wersji do 3.0.0 ma błędną kontrolę dostępu, co może prowadzić do nieautoryzowanego dostępu do zasobów systemu.

VaulTLS to nowoczesne rozwiązanie do zarządzania certyfikatami mTLS (wzajemne TLS). W wersjach przed 0.9.1, konta użytkowników utworzone przez interfejs webowy miały ustawione puste, ale nie NULL hasło, co pozwalało atakującym na logowanie się bez hasła.

Shaarli to minimalistyczny menedżer zakładek i usługa udostępniania linków. W wersjach przed 0.15.0, ciąg wejściowy na stronie tagów chmurowych nie jest odpowiednio oczyszczany, co prowadzi do podatności na refleksyjne ataki Cross-Site Scripting (XSS).

Podatność w Capsule v0.10.3 i wcześniejszych pozwala uwierzytelnionym użytkownikom na injectowanie dowolnych etykiet do systemowych przestrzeni nazw (kube-system, default, capsule-system), co narusza izolację wielo-tenantową. To umożliwia eskalację uprawnień i łamie podstawowe granice bezpieczeństwa, które Capsule ma na celu egzekwować.

Zidentyfikowano podatność typu Insecure Direct Object Reference (IDOR) w punkcie końcowym `POST /v1/templates` API Lunary, dotycząca wersji do 0.8.8. Umożliwia ona uwierzytelnionym użytkownikom tworzenie szablonów w projektach innych użytkowników poprzez zmianę parametru zapytania `projectId`.

Podatność CVE-2025-5296 dotyczy niewłaściwego rozwiązywania linków przed dostępem do plików, co może prowadzić do zapisu dowolnych danych w chronionych lokalizacjach. Może to skutkować eskalacją uprawnień, uszkodzeniem plików, ujawnieniem informacji o aplikacji i systemie lub trwałym zablokowaniem usługi.

W podatności CVE-2025-6625 występuje problem z walidacją danych wejściowych, który może prowadzić do ataku typu Denial Of Service (DoS) w przypadku wysłania specjalnie skonstruowanego polecenia FTP do urządzenia.