Katalog podatności CVE

W jądrze Linux w serwerze SMB (ksmbd) występuje wyścig (race condition) podczas dostępu do listy uchwytów RPC. Funkcja ksmbd_session_rpc_open() używała błędnie blokady do odczytu zamiast zapisu, a ksmbd_session_rpc_method() działała bez blokady.

W jądrze Linuxa w module KVM dla SVM wykryto podatność, w której szybkie ścieżki (fastpath) dla WRMSR i HLT są wykonywane nawet gdy następny adres RIP nie jest prawidłowy (np. przy nrips=false). Powoduje to próbę odczytu pamięci gościa przez emulator, co może prowadzić do błędu 'sleeping function called from invalid context', ponieważ operacja ta jest wykonywana przy wyłączonych przerwaniach.

W jądrze Linux w sterowniku binder wykryto podwójne zwolnienie pamięci (double-free) w funkcji dbitmap_free(). Gdy proces nie może rozszerzyć mapy bitowej, stara mapa jest zwalniana, ale później ponownie zwalniana przy zakończeniu procesu.

W jądrze Linux wykryto podwójne usunięcie żądania z listy w funkcji p9_fd_cancelled sterownika 9p/trans_fd. Błąd wynika z wyścigu między wątkami p9_read_work i p9_fd_cancelled, które jednocześnie modyfikowały listę req_list, prowadząc do uszkodzenia pamięci i błędu KASAN.

W jądrze Linux wykryto podatność w KVM dla architektury x86, polegającą na ponownym sprawdzaniu przechwyceń L1 podczas kończenia emulacji I/O dla przestrzeni użytkownika. Może to prowadzić do błędnego traktowania dostępu jako przechwyconego, mimo że emulacja już się zakończyła, co skutkuje ostrzeżeniem WARN i potencjalnym zakłóceniem działania.

W jądrze Linux w systemie plików F2fs wykryto podatność polegającą na braku walidacji nagłówka węzła dla nie-inodowych węzłów dnode. Może to prowadzić do błędu jądra (panic) podczas operacji wycinania dziur (fallocate), gdy spreparowany obraz systemu plików zawiera niespójne dane.

W systemie Simple Food Ordering System w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanego przetwarzania pliku /addproduct.php. Manipulacja argumentem photo prowadzi do nieograniczonego przesyłania plików.

Wtyczka HUSKY – Products Filter Professional dla WooCommerce w WordPressie jest podatna na ślepą injekcję SQL poprzez parametr `phrase` we wszystkich wersjach do 1.3.7.1 włącznie, z powodu niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

W wersji 1.07 i wcześniejszych urządzenia MZK-DP300N występuje problem z użyciem twardo zakodowanych poświadczeń, co może umożliwić atakującemu w lokalnej sieci zalogowanie się do urządzenia za pomocą Telnet i wykonanie dowolnych poleceń.

W oprogramowaniu Serdar Bayram Ghost Hot Spot do wersji 20251014 zidentyfikowano lukę w nieznanej funkcji pliku /Auth.php komponentu Logowanie. Luka ta umożliwia atak typu SQL injection, który może być przeprowadzony zdalnie.

Wykryto podatność w programie AntiDupl w wersjach do 2.3.12, dotycząca nieznanej funkcji pliku AntiDupl.NET.WinForms.exe w komponencie Delete Duplicate Image Handler. Manipulacja prowadzi do możliwości śledzenia linków.

W sklepie internetowym Campcodes Retro Basketball Shoes w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanego przetwarzania pliku /admin/admin_football.php, co prowadzi do możliwości wstrzyknięcia SQL.

Zidentyfikowano słabość w sklepie internetowym Campcodes Retro Basketball Shoes w wersji 1.0. Podatność dotyczy nieznanego kodu w pliku /admin/admin_product.ph i może prowadzić do ataku typu SQL injection poprzez manipulację argumentem pid.

W sklepie internetowym Campcodes Retro Basketball Shoes w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /admin/admin_feature.php. Manipulacja argumentem pid prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w sklepie internetowym Campcodes Retro Basketball Shoes w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /admin/admin_index.php, gdzie manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

Wykryto podatność w shawon100 RUET OJ do wersji 18fa45b0a669fa1098a0b8fc629cf6856369d9a5, która dotyczy nieznanego kodu w pliku /process.php komponentu POST Request Handler. Manipulacja argumentem 'un' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania salonem Best Salon Management System w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /panel/forgot-password.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W urządzeniu Tenda CH22 w wersji 1.0.0.1 znaleziono lukę, która dotyczy funkcji fromNatStaticSetting w pliku /goform/NatStaticSetting. Manipulacja argumentem strony może prowadzić do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w systemie zarządzania kurierskiego Courier Management System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /courier/edit-courier.php, gdzie manipulacja argumentem OfficeName prowadzi do wstrzykiwania SQL.

Zidentyfikowano słabość w projekcie kodu Nero Social Networking Site w wersji 1.0, która dotyczy nieznanej części pliku /friendprofile.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.