Katalog podatności CVE

W jądrze Linux w sterowniku DRM dla układów Meson (m.in. Amlogic) mostki DRM dodawane przez funkcje meson_encoder_hdmi_init i meson_encoder_cvbs_init nie były usuwane podczas wyładowania modułu. Prowadziło to do pozostawienia wiszących wskaźników do zwolnionej pamięci w globalnej liście bridge_list, co przy ponownym załadowaniu modułów powodowało użycie po zwolnieniu (use-after-free).

W jądrze Linux w module NFSD wykryto użycie po zwolnieniu podczas kopiowania między serwerami. Problem występuje, gdy stan kopiowania (cpntf_state) jest zwalniany przed wyczyszczeniem go z listy, co prowadzi do UAF przy próbie zwolnienia przez proces sprzątania.

Podatność CVE-2025-3025 dotyczy podwyższenia uprawnień w funkcji czyszczenia programu CCleaner w wersji 6.33.11465 na systemie Windows. Lokalny użytkownik może uzyskać uprawnienia SYSTEM poprzez wykorzystanie niebezpiecznych operacji usuwania plików.

W jądrze Linux w implementacji Poly1305 dla ARM64 brakowało sprawdzenia dostępności SIMD, co mogło prowadzić do uszkodzenia rejestrów innych zadań lub obliczania nieprawidłowych kodów MAC. Poprawka przywraca to sprawdzenie.

W jądrze Linux w implementacji Poly1305 dla ARM brakowało sprawdzenia dostępności SIMD, co mogło prowadzić do uszkodzenia rejestrów innych zadań lub obliczania nieprawidłowych kodów MAC. Poprawka przywraca to sprawdzenie.

W jądrze Linux w funkcji btrfs_copy_root() wykryto brak abortowania transakcji przy nieoczekiwanej generacji bloku extent. Zamiast przerywać transakcję i zwracać błąd, system jedynie ostrzegał, co mogło prowadzić do utrwalenia metadanych z nieprawidłową generacją.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanej funkcji w pliku /pages/cust_searchfrm.php?action=edit, gdzie manipulacja argumentem ID może prowadzić do ataku.

Zidentyfikowano słabość w systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0. Manipulacja argumentem Username w pliku /pages/us_transac.php?action=add może prowadzić do wstrzyknięcia SQL.

W systemie Campcodes Online Job Finder 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanego przetwarzania pliku /advancesearch.php. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL, co może być zrealizowane zdalnie.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 zidentyfikowano lukę. Problem dotyczy nieznanej funkcji w pliku /pages/sup_searchfrm.php?action=edit, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /pages/cust_edit1.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania praniem online itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji pliku /login.php. Manipulacja argumentem 'Username' prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie 1000projects Online Student Project Report Submission and Evaluation System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin/controller/student_controller.php, która umożliwia nieograniczone przesyłanie plików po manipulacji argumentem new_image.

W systemie 1000projects Online Student Project Report Submission and Evaluation System w wersji 1.0 zidentyfikowano podatność. Nieznana funkcja w pliku /admin/controller/faculty_controller.php umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem new_image.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_product, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0. Problem dotyczy nieznanej funkcji pliku /ajax.php?action=delete_supplier, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania sprzedażą i zapasami Campcodes w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem ID w pliku /ajax.php?action=save_supplier może prowadzić do wstrzyknięcia SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /ajax.php?action=save_customer umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto podatność. Manipulacja argumentem ID w pliku /ajax.php?action=delete_customer prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie zarządzania informacjami o chrzcie itsourcecode Baptism Information Management System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem bapt_id w pliku /listbaptism.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.