Katalog podatności CVE

Podatność CVE-2025-41708 dotyczy niebezpiecznej domyślnej konfiguracji, w której interfejs webowy korzysta z HTTP zamiast HTTPS. Umożliwia to nieautoryzowanemu atakującemu na tej samej sieci przechwycenie wrażliwych danych podczas transmisji.

Podatność CVE-2025-41682 pozwala uwierzytelnionemu atakującemu o niskich uprawnieniach na uzyskanie danych uwierzytelniających przechowywanych w kontrolerze ładowania, w tym hasła producenta.

Podatność CVE-2025-41664 pozwala na zdalny atak niskoprzywilejowanym użytkownikom na uzyskanie nieautoryzowanego dostępu do krytycznych zasobów, takich jak oprogramowanie układowe i certyfikaty, z powodu niewłaściwego zarządzania uprawnieniami podczas działania usług (np. FTP/SFTP). Taki dostęp może umożliwić atakującemu eskalację uprawnień i modyfikację oprogramowania układowego.

Wtyczka Ditty dla WordPressa przed wersją 3.1.58 nie posiada odpowiednich mechanizmów autoryzacji i uwierzytelniania dla żądań kierowanych do swojego punktu końcowego displayItems, co pozwala nieautoryzowanym użytkownikom na wysyłanie żądań do dowolnych adresów URL.

W systemie ankiet online SourceCodester w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /admin/manage-admins.php. Manipulacja argumentem email prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.

W PHPGurukul Small CRM 4.0 odkryto lukę, która dotyczy nieznanej funkcjonalności pliku /get-quote.php. Manipulacja argumentem Contact może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie ankiet online SourceCodester w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem ID w pliku /admin/candidates.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.

W systemie ankiet online SourceCodester w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji pliku /registeracc.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w systemie ankiet online SourceCodester w wersji 1.0, która dotyczy nieznanej funkcji pliku /manage-profile.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

Podatność nieprawidłowej autoryzacji w ash-project ash pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od 0.1.1 do 3.5.39.

W sterowniku Wi-Fi ath11k w funkcji ath11k_mac_op_set_bitrate_mask() wykryto problem spania w kontekście atomowym. Funkcja przekazywana jako iterator do ieee80211_iterate_stations_atomic() może usypiać, co powoduje ostrzeżenie BUG. Poprawka zmienia na ieee80211_iterate_stations_mtx().

W systemie itsourcecode Online Discussion Forum w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /admin/admin_forum/add_views.php. Manipulacja argumentem ID może prowadzić do ataku typu SQL injection, który można przeprowadzić zdalnie.

W systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej części pliku /admin/login.php. Manipulacja argumentem uname może prowadzić do ataku typu SQL injection.

Nieprawidłowe czyszczenie podczas ładowania poprawek mikroprogramu CPU AMD może umożliwić atakującemu z lokalnymi uprawnieniami administratora załadowanie złośliwego mikroprogramu CPU, co potencjalnie prowadzi do utraty integralności wykonywania instrukcji x86.

Nieprawidłowa walidacja danych wejściowych dla metadanych wykrywania obecności DIMM (SPD) może umożliwić atakującemu z fizycznym dostępem, dostępem ring0 na systemie z niezgodnym DIMM lub kontrolą nad Root of Trust dla aktualizacji BIOS, ominięcie izolacji SMM, co potencjalnie prowadzi do wykonania dowolnego kodu na poziomie SMM.

Nieprawidłowa walidacja danych wejściowych w sterowniku graficznym AMD może umożliwić atakującemu dostarczenie specjalnie przygotowanego wskaźnika, co potencjalnie prowadzi do dowolnych zapisów lub odmowy usługi.

Nieprawidłowa walidacja danych wejściowych w sterowniku GPU może umożliwić atakującemu wykorzystanie przepełnienia sterty, co potencjalnie prowadzi do wykonania dowolnego kodu.

Brak autoryzacji w AMD RomArmor może umożliwić atakującemu ominięcie zabezpieczeń ROMArmor podczas wznawiania systemu ze stanu uśpienia, co może prowadzić do utraty poufności i integralności.

Nieprawidłowa walidacja danych wejściowych w trybie zarządzania systemem (SMM) może umożliwić uprzywilejowanemu atakującemu nadpisanie dowolnej pamięci, co potencjalnie prowadzi do wykonania dowolnego kodu na poziomie SMM.

Niewłaściwa izolacja współdzielonych zasobów na System-on-a-chip (SOC) może umożliwić uprzywilejowanemu atakującemu manipulację zawartością zarezerwowanego obszaru DRAM PSP, co potencjalnie prowadzi do utraty poufności i integralności.