Katalog podatności CVE

W podatności CVE-2025-9798 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w oprogramowaniu Netcad Software Inc. Netigma, co pozwala na ataki typu Stored XSS. Problem dotyczy wersji Netigma od 6.3.3 do przed 6.3.5 V8.

W systemie POS Campcodes Point of Sale 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcjonalności pliku /login.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania siłownią Campcodes w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem 'Username' w pliku /ajax.php?action=login prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W sterowniku DRM dla układów MediaTek w jądrze Linux wykryto potencjalną podatność use-after-free. Pętla for_each_child_of_node() nieprawidłowo zmniejsza licznik referencji, co może prowadzić do użycia zwolnionej pamięci.

W jądrze Linux wykryto podatność use-after-free (UAF) w mechanizmie monitorowania PSI (Pressure Stall Information). Problem występuje, gdy plik cgroup.pressure jest wyłączany i ponownie włączany podczas trwającego monitorowania epoll, co prowadzi do dostępu do zwolnionej pamięci.

W sterowniku CAN Xilinx (xilinx_can) jądra Linuxa, funkcja xcan_write_frame() wywoływała can_put_echo_skb(), która przejmuje własność SKB i może go zwolnić, ale następnie nadal używała SKB, co prowadziło do use-after-free. Poprawka przesuwa wywołanie can_put_echo_skb() po zakończeniu operacji na SKB, zapobiegając błędowi.

W jądrze Linux w protokole HSR (High-availability Seamless Redundancy) funkcja hsr_get_port_ndev nie utrzymuje blokady RCU ani referencji do urządzenia, co może prowadzić do use-after-free (UaF) w funkcji wywołującej.

W jądrze Linux w sterowniku idxd (DMA Engine) usunięto nieprawidłowe wywołanie idxd_free(), które powodowało podwójne zwolnienie referencji (put_device()). Prowadziło to do niedomiaru licznika referencji i potencjalnego use-after-free podczas odłączania urządzenia lub wyładowywania modułu.

W sterowniku DMA TI EDMA jądra Linux wykryto krytyczny błąd alokacji pamięci dla queue_priority_map. Użyto zbyt małego rozmiaru (sizeof(s8) zamiast sizeof(*queue_priority_map)), co prowadzi do zapisów poza zakresem i awarii jądra.

W systemie rezerwacji hotelowej Reservation Online w wersji 1.0 znaleziono lukę. Problem dotyczy nieznanej funkcjonalności pliku /reservation/paypalpayout.php, gdzie manipulacja argumentem confirm może prowadzić do wstrzyknięcia SQL.

W systemie Online Bidding System 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /administrator/wew.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

W systemie Online Bidding System w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /administrator/weweee.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w oprogramowaniu SourceCodester Pet Grooming Management Software w wersji 1.0. Wpływa to na nieznaną funkcję pliku /admin/print1.php, gdzie manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

Wtyczka Advanced Views – Display Posts, Custom Fields, and More dla WordPressa jest podatna na wstrzykiwanie szablonów po stronie serwera we wszystkich wersjach do 3.7.19 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz braku kontroli dostępu podczas przetwarzania niestandardowych szablonów Twig w panelu Model.

Zidentyfikowano podatność w Open Source Job Portal 1.0, która dotyczy nieznanej funkcji w pliku /jobportal/admin/login.php. Manipulacja argumentem user_email prowadzi do wstrzyknięcia SQL.

W systemie zarządzania księgarnią 1000projects w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu SQL injection poprzez manipulację argumentem 'unm' w pliku /login.php. Atak można przeprowadzić zdalnie.

W oprogramowaniu SourceCodester Pet Grooming Management Software w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/fetch_product_details.php. Manipulacja argumentem 'barcode' prowadzi do wstrzyknięcia SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto podatność. Manipulacja argumentem prodcode w pliku /pages/pro_edit1.php prowadzi do wstrzykiwania SQL, co może być zrealizowane zdalnie.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 znaleziono lukę. Problem dotyczy nieznanego przetwarzania pliku /pages/inv_edit1.php, co może prowadzić do wstrzyknięcia SQL poprzez manipulację argumentem idd.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 wykryto podatność, która dotyczy nieznanego kodu w pliku /pages/sup_edit1.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne wykorzystanie tej podatności.