Katalog podatności CVE

W systemie zarządzania sprzedażą i zapasami Campcodes w wersji 1.0 odkryto lukę, która dotyczy nieznanego kodu w pliku /ajax.php?action=delete_user. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez zdalnego atakującego.

W systemie zarządzania sprzedażą i inwentaryzacją Campcodes w wersji 1.0 wykryto podatność, która dotyczy nieznanej części pliku /manage_user.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania nauczaniem Campcodes Online Learning Management System w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /admin/edit_subject.php, gdzie manipulacja argumentem subject_code prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0. Wrażliwa jest nieznana funkcjonalność pliku /admin/add_subject.php, która umożliwia manipulację argumentem subject_code, prowadzącą do ataku typu SQL injection.

W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem class_name w pliku /admin/class.php prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

Zidentyfikowano podatność w systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0. Manipulacja argumentem class_name w pliku /admin/edit_class.php prowadzi do wstrzyknięcia SQL.

Podatność CVE-2025-53692 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Sitecore Experience Manager (XM) oraz Sitecore Experience Platform (XP), co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji od 9.2 do 10.4.

W AliasVault, menedżerze haseł z funkcją aliasowania e-maili, występuje podatność typu server-side request forgery (SSRF) w funkcji ekstrakcji favicon w wersjach API 0.23.0 i niższych. Ekstraktor pobiera URL dostarczony przez użytkownika, analizuje zwrócony HTML i podąża za linkiem do ikony, co może prowadzić do nieautoryzowanych żądań do wewnętrznych hostów.

W jądrze Linux wykryto podatność use-after-free w funkcji __mark_inode_dirty(). Problem występuje, gdy jeden wątek aktualizuje znacznik czasu inode'a, a drugi jednocześnie przełącza strukturę writeback, co prowadzi do wyścigu i dostępu do zwolnionej pamięci.

W jądrze Linuxa, w podsystemie cfg80211, funkcja cmp_bss() cierpiała na use-after-free z powodu problemu z zarządzaniem pamięcią w cfg80211_update_known_bss(). Poprawka dostosowuje tę funkcję, aby zwalniała ostatnie elementy ramki beacon tylko wtedy, gdy nie są współdzielone przez wskaźnik 'hidden_beacon_bss', zapobiegając błędowi.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci (use-after-free) w module brcmfmac. Problem występuje w wyniku warunków wyścigu, które mogą prowadzić do nieprawidłowego dostępu do pamięci po jej zwolnieniu, co może skutkować awarią systemu lub nieprzewidywalnym zachowaniem.

W jądrze Linux w sterowniku Wi-Fi mt7915 (część mt76) występuje uszkodzenie listy po restarcie sprzętowym. Po restarcie stacje są odtwarzane od nowa, ale listy wcid nie są czyszczone, co prowadzi do ponownego dodawania niegotowych wpisów.

W jądrze Linux wykryto podatność use-after-free w funkcji l2cap_sock_cleanup_listen() stosu Bluetooth. Problem wynika z wyścigu między wątkami podczas iteracji listy gniazd w bt_accept_dequeue(), co może prowadzić do użycia zwolnionej pamięci.

W podsystemie SMC jądra Linux wykryto dereferencję wskaźnika NULL w funkcji smc_ib_is_sg_need_sync(). Gdy używane jest programowe urządzenie RoCE, ibdev->dma_device jest pusty, co prowadzi do awarii jądra.

W jądrze Linux wykryto podatność w implementacji VXLAN, która powoduje dereferencję wskaźnika NULL (NPD) podczas odświeżania wpisu FDB wskazującego na grupę nexthop. Problem występuje, gdy włączone jest uczenie się (learning), a pakiet próbuje odświeżyć wpis FDB bez zdalnego adresu docelowego, co prowadzi do awarii systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z długością SSID w funkcji __cfg80211_connect_result(). Przekroczenie maksymalnej długości SSID (32 bajty) może prowadzić do uszkodzenia pamięci, co zostało naprawione poprzez dodanie odpowiednich kontroli granicznych.

W jądrze Linux w funkcji ax25_kiss_rcv() brakuje sprawdzenia, czy bufor sieciowy (skb) jest współdzielony przed jego modyfikacją. Może to prowadzić do wyzerowania wskaźnika skb->dev i awarii systemu.

W jądrze Linuxa w module batman-adv występuje podatność na odczyt/zapis poza zakresem w funkcji dekodowania network-coding. Funkcja batadv_nc_skb_decode_packet ufa wartości coded_len i sprawdza tylko skb->len, co pozwala na odczyt i mały zapis poza zakresem.

Wykryto podatność w 07FLYCMS, 07FLY-CMS i 07FlyCRM do wersji 20250831, która dotyczy nieznanego przetwarzania pliku /index.php/Login/login. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Wtyczka Miniorange OTP Verification with Firebase dla WordPressa jest podatna na eskalację uprawnień z powodu braku sprawdzenia uprawnień w funkcji 'handle_mofirebase_form_options' w wersjach od 3.1.0 do 3.6.2. Umożliwia to nieautoryzowanym atakującym aktualizację domyślnej roli na Administratora, pod warunkiem włączenia funkcji premium.