Katalog podatności CVE

FLIR Brickstream 3D+ w wersji 2.1.742.1842 zawiera podatność, która pozwala zdalnym atakującym na dostęp do strumieni wideo na żywo bez uwierzytelnienia. Atakujący mogą uzyskać obrazy strumienia wideo, bezpośrednio uzyskując dostęp do wielu punktów końcowych obrazów, takich jak middleImage.jpg, rightimage.jpg i leftimage.jpg.

Podatność CVE-2018-25131 dotyczy urządzeń Leica Geosystems GR10/GR25/GR30/GR50 GNSS w wersji 4.30.063, które zawierają lukę typu cross-site scripting w funkcji przesyłania plików konfiguracyjnych. Atakujący mogą przesłać złośliwy plik HTML, który wykonuje dowolny kod JavaScript w sesji przeglądarki użytkownika po jego wyświetleniu.

System kontroli dostępu SOCA w wersji 180612 zawiera wiele podatności związanych z niebezpiecznym bezpośrednim odniesieniem do obiektów, które umożliwiają atakującym dostęp do wrażliwych danych użytkowników. Atakujący mogą uzyskać hashe haseł oraz PIN-y zarówno uwierzytelnionych, jak i nieuwierzytelnionych użytkowników przez niechronione punkty końcowe, takie jak Get_Permissions_From_DB.php i Ac10_ReadSortCard.

System kontroli dostępu SOCA w wersji 180612 zawiera wiele podatności na ataki typu SQL injection, które pozwalają atakującym na manipulację zapytaniami do bazy danych poprzez niezweryfikowane parametry POST. Wykorzystując te luki, atakujący mogą obejść uwierzytelnianie, odzyskać hashe haseł oraz uzyskać dostęp administracyjny z pełnymi uprawnieniami systemowymi.

Podatność w BlueChi, kontrolerze usług systemd dla wielu węzłów używanym w RHIVOS, pozwala użytkownikowi z uprawnieniami root na zarządzanym węźle (qm) na tworzenie lub nadpisywanie plików jednostek usług systemd, które wpływają na węzeł hosta. Może to prowadzić do eskalacji uprawnień, nieautoryzowanego wykonywania usług i potencjalnego przejęcia systemu.

Podatność CVE-2025-2155 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w systemie Specto CM, co umożliwia zdalne włączenie kodu. Problem ten występuje w wersjach przed 17032025.

W akceleratorze ivpu w jądrze Linux wykryto błąd wyścigu podczas odłączania obiektów BO. Funkcja ivpu_gem_bo_free() usuwa BO z listy przed jego odmapowaniem, co powoduje ostrzeżenie 'Memory manager not clean during takedown'.

W jądrze Linux w sterowniku drm/panthor występuje podatność use-after-free (UAF) między odłączeniem urządzenia a przetwarzaniem zdarzeń firmware'u. Funkcja panthor_fw_unplug() zwalnia sekcje pamięci firmware'u, ale mogą istnieć oczekujące zdarzenia, które próbują uzyskać dostęp do już zwolnionej pamięci.

W jądrze Linux w sterowniku drm/panthor występuje podatność use-after-free (UAF) na węzłach VA (Virtual Address) bufora jądra. Gdy MMU jest wyłączona, panthor_vm_unmap_range() może zwrócić błąd, ale kod nie kontynuuje czyszczenia, pozostawiając va_node w drm_mm, co prowadzi do UAF przy usuwaniu sąsiednich węzłów.

W jądrze Linux w sterowniku spi-tegra210-quad wykryto podatność w obsłudze timeoutów. Gdy CPU obsługujące przerwania QSPI jest przeciążone, może dojść do timeoutu transferu, a pole curr_xfer wskazuje na nieaktualną pamięć, co może prowadzić do błędów.

W jądrze systemu Linux naprawiono podatność związaną z obsługą odłączonych katalogów. Problem polegał na tym, że prawa dostępu do plików lub katalogów otwartych przez odłączony katalog były zbierane bez uwzględnienia punktu montowania, co mogło prowadzić do niespójnych wyników dostępu.

W jądrze Linux w sterowniku drm/panthor wykryto podatność na use-after-free w funkcji GROUP_CREATE. Złośliwy użytkownik może wywołać GROUP_DESTROY z innego wątku przed zakończeniem GROUP_CREATE, prowadząc do użycia zwolnionej pamięci.

W podatności CVE-2025-68608 występuje brak autoryzacji w wtyczce Userpro od DeluxeThemes, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Userpro od n/a do 5.1.9.

W podatności CVE-2025-68590 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w integracji CRM Perks dla wtyczki Contact Form 7 HubSpot. Problem dotyczy wersji od n/a do 1.4.2 włącznie.

W podatności CVE-2025-68570 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w aplikacji Captivate Sync w wersjach od n/a do 3.2.2.

W podatności CVE-2025-68563 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w wtyczce WP Shuffle Subscribe to Unlock Lite w wersjach od n/a do 1.3.0. Problem ten może umożliwić atakującym dostęp do wrażliwych plików na serwerze.

W podatności CVE-2025-68540 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Fana od n/a do 1.1.35 włącznie.

W podatności CVE-2025-68537 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Zota od n/a do 1.3.14.

W podatności CVE-2025-68530 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Bookory od n/a do 2.2.7.

W podatności CVE-2025-68519 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Brands for WooCommerce. Problem dotyczy wersji wtyczki od n/a do 3.8.6.3.