Katalog podatności CVE

Wykryto podatność w AIBattery w wersjach do 1.0.9, która dotyczy nieznanej funkcji w pliku BatteryXPCService.swift. Manipulacja tą funkcją prowadzi do braku autoryzacji.

W systemie itsourcecode E-Logbook z modułem monitorowania zdrowia dla COVID-19 1.0 znaleziono lukę. Problem dotyczy nieznanego przetwarzania pliku /check_profile.php, co może prowadzić do wstrzyknięcia SQL poprzez manipulację argumentem profile_id.

W systemie itsourcecode Online Discussion Forum w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej części pliku /members/compose_msg_admin.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do paniki jądra podczas ciepłego resetu. Problem występował, gdy po ustawieniu device->fw_client na NULL rejestrowano sterownik magistrali, co skutkowało odniesieniem do nieistniejącego wskaźnika.

W jądrze Linux w module SCTP wykryto potencjalne przepełnienie podczas przetwarzania pakietów ifwdtsn. Podczas iteracji przez pomijane fragmenty nie sprawdzano, czy pozostałe dane są wystarczające do bezpiecznego odczytu struktury, co mogło prowadzić do odczytu poza zakresem.

W jądrze Linux w sterowniku amdgpu wystąpiła podatność polegająca na użyciu nieodpowiedniego iteratora w funkcji SDMA update, co może prowadzić do ostrzeżenia w dma_resv_iter_next. Problem dotyczy wywołań z niezablokowanego kontekstu, co może powodować nieprawidłowe działanie.

W jądrze Linux w module Bluetooth L2CAP wykryto użycie po zwolnieniu. Problem występuje po wywołaniu __l2cap_get_chan_blah(), gdy kanał może zostać zwolniony, a następnie używany bez odpowiedniego zabezpieczenia.

W jądrze Linux wykryto podatność use-after-free w sterowniku graficznym DRM dla układów Amlogic Meson. Błąd pojawia się podczas wyładowywania sterownika (rmmod), gdy sekwencja deinicjalizacji jest nieprawidłowa, co prowadzi do odwołania do już zwolnionej pamięci. Problem został rozwiązany przez zmianę kolejności operacji podczas usuwania sterownika.

Zidentyfikowano słabość w itsourcecode Online Discussion Forum w wersji 1.0, która dotyczy nieznanej funkcjonalności pliku /members/compose_msg.php. Manipulacja argumentem ID prowadzi do podatności na atak typu SQL injection.

W urządzeniach D-Link DIR-825 do wersji 2.10 odkryto lukę bezpieczeństwa w funkcji sub_4106d4 pliku apply.cgi. Manipulacja argumentem countdown_time prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

W PHPGurukul Small CRM w wersji 4.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /create-ticket.php. Manipulacja argumentem 'subject' może prowadzić do wstrzyknięcia SQL.

Podatność CVE-2025-10207 dotyczy niewłaściwej walidacji określonego typu danych wejściowych w systemie ABB FLXEON, co może prowadzić do nieautoryzowanego dostępu lub nieprzewidzianego zachowania aplikacji. Problem ten dotyczy wersji FLXEON do 9.3.5.

W podatności CVE-2024-48851 występuje niewłaściwa walidacja określonego typu wejścia w systemie ABB FLXEON, co może prowadzić do zdalnego wykonania kodu. Problem ten dotyczy wersji FLXEON do 9.3.5.

W PHPGurukul Online Course Registration w wersji 3.1 odkryto podatność, która dotyczy nieznanej funkcji w pliku /my-profile.php. Manipulacja argumentem cgpa prowadzi do wstrzyknięcia SQL.

Wtyczka WP Legal Pages dla WordPressa jest podatna na nieautoryzowany dostęp do funkcji z powodu braku sprawdzenia uprawnień w funkcji wplp_gdpr_install_plugin_ajax_handler() we wszystkich wersjach do 3.4.3 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej instalację dowolnych wtyczek z repozytoriów.

Podman container cbis_manager jest podatny na zdalne wykonanie poleceń poprzez punkt końcowy /api/plugins. Niewłaściwe oczyszczanie nagłówków HTTP X-FILENAME, X-PAGE i X-FIELD umożliwia wstrzyknięcie poleceń, co pozwala atakującemu na wykonanie dowolnych poleceń na systemie.

API CBIS/NCS Manager jest podatne na obejście uwierzytelnienia. Wysyłając specjalnie skonstruowany nagłówek HTTP, nieautoryzowany użytkownik może uzyskać dostęp do funkcji API bez podawania ważnych poświadczeń.

W systemie zarządzania użytkownikami PHPGurukul w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /login.php. Manipulacja argumentem emailid prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie rezerwacji hotelowej SourceCodester w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku deleteuser.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem ID.

W systemie rezerwacji hotelowej SourceCodester w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanej funkcji w pliku editroomimage.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.