Katalog podatności CVE

Podatność Reflected Cross-Site Scripting (XSS) w WebWork, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametry 'q' i 'engine' w /search.

Podatność w Portabilis i-Educar do wersji 2.10 dotyczy nieznanej funkcji w pliku /module/Api/turma. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie Portabilis i-Educar do wersji 2.10 występuje podatność polegająca na nieprawidłowej kontroli dostępu w pliku /matricula/[ID_STUDENT]/enturmar/. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W jądrze Linuxa w sterowniku crypto/ccp (sev-dev.c) występuje błąd dereferencji niezainicjalizowanego wskaźnika błędu w funkcji __sev_platform_init_locked(). Może to prowadzić do nieprzewidywalnego zachowania systemu.

W systemie POS Point of Sale System 1.0 od itsourcecode odkryto podatność XSS w pliku /inventory/main/vendors/datatables/unit_testing/templates/empty_table.php. Manipulacja argumentem scripts umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

W systemie POS Point of Sale System 1.0 od itsourcecode odkryto podatność XSS w pliku /inventory/main/vendors/datatables/unit_testing/templates/deferred_table.php. Manipulacja argumentem scripts umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

Wtyczka Optio Dentistry dla WordPressa ma podatność Stored XSS przez shortcode 'optio-lightbox' we wszystkich wersjach do 2.2 włącznie, z powodu niedostatecznej sanityzacji i escapingu atrybutów. Uwierzytelnieni atakujący z dostępem na poziomie contributora mogą wstrzykiwać skrypty.

fs2 to kompozycyjna, strumieniowa biblioteka I/O dla Scali. Wersje do 2.5.12, 3.0.0-M1 do 3.12.2 oraz 3.13.0-M1 do 3.13.0-M6 są podatne na ataki DoS przez sesje TLS używające fs2-io na JVM z pakietem fs2.io.net.tls. Podczas ustanawiania sesji TLS, jeśli jedna strona zamknie zapis, a druga czeka na więcej danych do postępu uzgadniania TLS, druga strona będzie zapętlać się na odczycie gniazda, w pełni wykorzystując CPU. CPU jest zużywany do zamknięcia połączenia, co może doprowadzić do wyłączenia serwera opartego na fs2-io. Problem naprawiono w wersjach 2.5.13, 3.12.1 i 3.13.0-M7.

MongoDB Server może pozwolić na ponowienie operacji upsert w transakcji, co może naruszyć ograniczenia unikalnych indeksów, prowadząc do błędu niezmienności i awarii serwera podczas zatwierdzania. Problem dotyczy wersji 6.0 przed 6.0.25, 7.0 przed 7.0.22 i 8.0 przed 8.0.12.

W jądrze Linuxa wykryto podatność w sterownikach QAT (QuickAssist Technology) polegającą na użyciu po zwolnieniu pamięci (use-after-free). Powtarzane ładowanie i rozładowywanie sterownika specyficznego dla urządzenia (np. qat_4xxx) w pętli może prowadzić do awarii systemu, gdy przerwanie zarządzania energią (PM) wystąpi tuż przed wyładowaniem sterownika, a w kolejce współdzielonej (`qat_misc_wq`) pozostanie oczekujące zadanie. Po wyładowaniu sterownika wykonanie tego zadania powoduje dereferencję zwolnionej pamięci i crash jądra.

W sterowniku venus (kodek wideo) jądra Linux brakuje ochrony przed fałszywymi przerwaniami podczas inicjalizacji. Rejestracja przerwania przed inicjalizacją handlera może prowadzić do wyłuskania pustego wskaźnika (NULL dereference) podczas uruchamiania systemu na Rb3Gen2.

W jądrze Linuxa w procesorach Hygon brakowało wywołania resctrl_cpu_detect() w inicjalizacji BSP, co powodowało dzielenie przez zero podczas uruchamiania systemu. Problem pojawił się po przeniesieniu tej funkcji do kodu specyficznego dla dostawcy.

W jądrze Linux wykryto wyciek referencji do struktury dst (destination cache) dla pakietów pętli zwrotnej (loopback) w module netfilter nf_reject. Problem pojawia się, gdy funkcja nf_reject_fill_skb_dst próbuje zastąpić wpis dst w pakiecie, który już go posiada (np. dla ruchu loopback), co prowadzi do ostrzeżenia WARN() i potencjalnego wycieku pamięci.

W systemie Portabilis i-Educar do wersji 2.10 występuje podatność polegająca na niewłaściwej kontroli dostępu w pliku /exportacao-para-o-seb. Manipulacja prowadzi do nieautoryzowanego dostępu.

W Portabilis i-Educar do wersji 2.10 wykryto podatność polegającą na manipulacji argumentem ref_cod_aluno w pliku educar_historico_escolar_lst.php, co prowadzi do wstrzyknięcia SQL. Atak można wykonać zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 2.12 rozwiązuje problem.

Podatność CVE-2025-8695 dotyczy serwera NetGIS, gdzie niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji NetGIS Server od 5.2.4 do 22.08.2025.

Wtyczka StoryMap (wp-storymap) jest podatna na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Luka dotyczy wersji od n/a do <= 2.1.

Podatność typu Stored XSS w wtyczce Pushe Web Push Notification do wersji 0.5.0 włącznie. Brak neutralizacji danych wejściowych podczas generowania strony umożliwia trwałe wstrzyknięcie złośliwego skryptu.

Wtyczka Media Author (od n/a do wersji 1.0.4) ma podatność na nieprawidłowe przypisanie uprawnień, co pozwala na eskalację uprawnień. Problem dotyczy wtyczki Media Author.

Wtyczka WordPress Custom Team Manager (wersje do 2.4.2) zawiera podatność na przechowywane XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony.