Katalog podatności CVE

Wtyczka CTL Behance Importer Lite dla WordPressa w wersji do 1.0 nieprawidłowo sanitizuje i ucieka parametr przed użyciem go w zapytaniu SQL za pośrednictwem akcji AJAX dostępnej dla nieautoryzowanych użytkowników, co prowadzi do podatności na wstrzyknięcie SQL.

Wersje KV STUDIO 12.23 i wcześniejsze zawierają podatność na niedobór bufora. W przypadku użycia specjalnie przygotowanego pliku, na podatnym produkcie może zostać wykonany dowolny kod.

Wersje KV Studio 12.23 i wcześniejsze zawierają podatność na przepełnienie bufora na stosie. W przypadku użycia specjalnie przygotowanego pliku, na podatnym produkcie może zostać wykonany dowolny kod.

KV STUDIO oraz VT5-WX15/WX12 zawierają podatność na przepełnienie bufora na stosie. W przypadku użycia specjalnie przygotowanego pliku, na podatnym produkcie może zostać wykonany dowolny kod.

W podatności CVE-2025-11221 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal'. Dodatkowo, istnieje możliwość nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji GTONE ChangeFlow, co pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez ACL.

Podatność CVE-2025-11020 pozwala atakującemu na uzyskanie informacji o serwerze poprzez wykorzystanie luki w przechodzeniu ścieżek, co może prowadzić do ataku SQL Injection. Problem ten dotyczy wersji SafePC Enterprise: V7.0.* (V7.0.YYYY.MM.DD) przed V7.0.1 oraz V5.*.*.

OpenPLC_V3 zawiera podatność w funkcji enipThread, która wynika z braku wartości zwracanej. Może to prowadzić do awarii, gdy pętla serwera kończy się i wykonanie trafia na nielegalną instrukcję ud2.

Instalator NVIDIA dla NvAPP na system Windows zawiera podatność w procesie instalacji FrameviewSDK, która pozwala atakującemu z lokalnym, nieuprzywilejowanym dostępem na modyfikację plików w katalogu Frameview SDK. Udane wykorzystanie tej podatności może prowadzić do eskalacji uprawnień.

W systemie Dolibarr ERP & CRM w wersji 21.0.1 odkryto podatność zdalnego wykonania kodu (RCE) w module konfiguracji użytkownika, poprzez parametr pola obliczanego.

Wersje Codazon Magento Themes od v1.1.0.0 do v2.4.7 zawierają podatność na refleksyjny atak XSS, który pozwala atakującym na wykonanie dowolnego kodu JavaScript w kontekście przeglądarki użytkownika poprzez wstrzyknięcie spreparowanego ładunku do parametru cat.

W aplikacji Kissflow Work Platform w wersjach od 7337 Account v2.0 do v4.2v wykryto podatność na trwały skryptowanie między witrynami (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu HTML lub JavaScript, który jest następnie wykonywany w przeglądarkach innych użytkowników.

Podatność typu CRLF injection w Neto CMS w wersjach od 6.313.0 do 6.314.0 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.

W jądrze systemu Linux naprawiono podatność związaną z przepełnieniem całkowitym w funkcji iwl_write_to_user_buf, wywoływaną przez iwl_dbgfs_monitor_data_read. Przepełnienie występuje, gdy użytkownik przekaże wartość SIZE_MAX do parametru 'ssize_t count', co prowadzi do błędnego przypisania wartości i potencjalnego przepełnienia sterty.

W jądrze systemu Linux zidentyfikowano podatność związaną z cykliczną zależnością blokowania między cpu_hotplug_lock a freezer_mutex. Problem ten został rozwiązany w związku z modyfikacją logiki zamrażania w kodzie jądra.

W jądrze systemu Linux naprawiono podatność związaną z błędem 'slab-out-of-bounds' w funkcji ses_intf_remove(). Problem występował, gdy edev->components był równy zero, co prowadziło do nieprawidłowego dostępu do członów edev->component[0].

W jądrze systemu Linux zidentyfikowano podatność związaną z atrybutem IFLA_MACVLAN_BC_CUTOFF w macvlan. Brak opisu polityki nla_policy umożliwiał złośliwemu użytkownikowi oszukiwanie tego atrybutu, co mogło prowadzić do odczytu poza granicami pamięci (OOB).

W jądrze Linuxa zidentyfikowano podatność związaną z zarządzaniem cyklem życia obiektu vm_dev. Użycie devres do alokacji struktury vm_dev narusza ten cykl, co prowadzi do sytuacji use-after-free podczas wywoływania callbacka zwalniającego pamięć.

W jądrze systemu Linux naprawiono podatność związaną z obsługą polecenia SCSI w funkcji ufshcd_queuecommand(). Problem polegał na tym, że funkcja ta mogła być wywoływana dwukrotnie z rzędu przed zakończeniem polecenia, co prowadziło do nieprawidłowego zachowania.

W jądrze Linux dodano atrybut funkcji __no_stack_protector dla start_kernel, aby zapobiec problemom związanym z ochroną stosu. Bez tego atrybutu, wywołanie boot_init_stack_canary może prowadzić do niezgodności wartości canary, co skutkuje wywołaniem __stack_chk_fail i paniką systemu.

W jądrze Linux w systemie plików NTFS3 (fs/ntfs3) brakowało walidacji długości bufora podczas parsowania indeksów. Funkcja indx_read nie sprawdzała poprawności zwracanej długości bufora indeksu, co mogło prowadzić do odczytu poza granicami pamięci (out-of-bounds). Problem został zgłoszony jako błąd KASAN: slab-out-of-bounds w funkcji hdr_find_e.