Katalog podatności CVE

Zidentyfikowano podatność w PHPGurukul Online Discussion Forum w wersji 1.0, która dotyczy nieznanej części pliku /admin/edit_member.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W PHPGurukul Online Discussion Forum w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /admin/admin_forum/search_result.php. Manipulacja argumentem Search może prowadzić do wstrzyknięcia SQL.

Wykryto podatność w SourceCodester Online Exam Form Submission w wersji 1.0, która dotyczy nieznanej funkcji w pliku /admin/index.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie SourceCodester Online Exam Form Submission w wersji 1.0 odkryto lukę, która dotyczy nieznanej funkcji pliku /register.php. Manipulacja argumentem img umożliwia nieograniczone przesyłanie plików.

W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem user_email w funkcji User::AuthenticateUser w pliku login.php prowadzi do podatności na atak typu SQL injection.

Zidentyfikowano podatność w oprogramowaniu SourceCodester Pet Grooming Management Software w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/search_product.php, co prowadzi do możliwości wstrzyknięcia SQL.

Apache::AuthAny::Cookie w wersji 0.201 lub wcześniejszej dla Perla generuje identyfikatory sesji w sposób niebezpieczny. Identyfikatory sesji są tworzone przy użyciu hasha MD5 czasu epoki oraz funkcji rand, która nie jest odpowiednia do zastosowań kryptograficznych.

Wykryto podatność w SourceCodester Online Exam Form Submission w wersji 1.0, która dotyczy nieznanej części pliku /index.php. Manipulacja argumentem usn prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Podatność CVE-2025-10205 dotyczy użycia jednokierunkowego haszowania z przewidywalną solą w systemie ABB FLXEON. Problem ten występuje w wersjach FLXEON od 9.3.5 i nowszych.

Podatność związana z użyciem twardo zakodowanych poświadczeń w systemie ABB FLXEON. Problem ten dotyczy wersji FLXEON od 9.3.5 i nowszych.

W jądrze Linux w module ksmbd (serwer SMB) wykryto problem wyścigu podczas równoczesnego rozłączania drzew SMB2. Może to prowadzić do użycia po zwolnieniu (UAF) w przypadku współbieżnego dostępu do struktur tcon.

W jądrze Linux w sterowniku RDMA/cxgb4 występuje potencjalna dereferencja wskaźnika NULL w funkcji pass_establish(). Jeśli funkcja get_ep_from_tid() nie znajdzie wpisu, wskaźnik ep jest później dereferencjonowany bez sprawdzenia. Poprawka dodaje prosty test poprawności.

W jądrze Linuxa występuje podatność w funkcji skb_segment, która może doprowadzić do błędu jądra (kernel BUG) podczas obsługi pakietów GSO z listą frag_list, gdy program używa pomocnika BPF_FUNC_skb_pull_data do odczytu danych poza nagłówkiem skb. Problem wynika z nieprawidłowego uwzględnienia regulacji ogona podczas operacji pull. Poprawka polega na oznaczeniu takich pakietów jako GSO_DODGY, aby segmentacja mogła odpowiednio obsłużyć zmiany ogona.

Podatność CVE-2025-8411 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w produkcie Dokuzsoft Technology E-Commerce Web Design. Umożliwia to atak XSS poprzez nagłówki HTTP.

Podatność typu Użycie niezinicjalizowanej zmiennej w procedurze odczytu plików JT w SOLIDWORKS eDrawings w wersji SOLIDWORKS Desktop 2025 może pozwolić atakującemu na wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku JT.

Podatność typu Use After Free w procedurze odczytu plików PAR w SOLIDWORKS eDrawings w wersji SOLIDWORKS Desktop 2025 może pozwolić atakującemu na wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku PAR.

Podatność typu Out-Of-Bounds Read w procedurze odczytu plików PAR w SOLIDWORKS eDrawings w wersji SOLIDWORKS Desktop 2025 może umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku PAR.

Wtyczka StoreEngine – Potężny wtyczka eCommerce dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji import(). Dotyczy to wszystkich wersji do i włącznie z 1.5.0.

Wtyczka WP Import – Ultimate CSV XML Importer dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji upload_function() w wersjach do 7.27 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usuwanie dowolnych plików na serwerze.

Wtyczka WP Import – Ultimate CSV XML Importer dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 7.28. Problem wynika z funkcji write_to_customfile(), która zapisuje nieprzefiltrowany kod PHP do pliku.