Katalog podatności CVE

W jądrze Linux w podsystemie ftrace czytelnicy plików set_ftrace_filter i set_ftrace_notrace używają wskaźnika do globalnego hasha zamiast jego kopii. Po zwolnieniu blokad globalny hash może zostać zaktualizowany, co prowadzi do use-after-free i podobnych błędów.

W jądrze Linux w module tracingu występuje podatność na odczyt poza zakresem bufora (slab-out-of-bounds) w funkcji strsep. Problem pojawia się, gdy trace_get_user nie ustawia końca bufora parsera na 0 po niepowodzeniu przetwarzania zbyt długiego ciągu, co prowadzi do błędnego dostępu w ftrace_regex_release.

W sterowniku i2c dla układu RTL9300 w jądrze Linux wykryto podatność polegającą na odczycie poza zakresem (out-of-bounds) w funkcji rtl9300_i2c_smbus_xfer. Zmienna data->block[0] pochodzi od użytkownika i bez odpowiedniego sprawdzenia może przyjąć bardzo dużą wartość, prowadząc do naruszenia pamięci.

W jądrze Linuxa wykryto podatność w mechanizmie rozliczania zaległych pakietów (backlog) w funkcji qdisc_dequeue_internal dla dyscyplin kolejkowania hhf, fq, fq_codel i fq_pie. Problem pojawia się, gdy nadrzędna dyscyplina tbf nie ma tokenów, a pakiety są umieszczane w gso_skb, co prowadzi do nieprawidłowego zmniejszania backlogu przy zmianie limitu. Skutkuje to niedomiarem backlogu w nadrzędnej dyscyplinie tbf, co może powodować błędy w działaniu kolejkowania.

W jądrze Linux wykryto podatność w sterowniku asix_devices dla urządzeń USB Ethernet. Podczas inicjalizacji magistrali MDIO adres PHY nie był maskowany do 5 bitów, co mogło prowadzić do użycia nieprawidłowych adresów i wywołać błąd przesunięcia poza zakres (shift-out-of-bounds).

W sterowniku GVE w jądrze Linux stwierdzono podatność umożliwiającą wywołanie operacji ethtool po wywołaniu funkcji shutdown(). Powoduje to dereferencję zwolnionych wskaźników i prowadzi do paniki jądra.

W jądrze Linux dla architektury s390 wykryto podatność polegającą na tym, że tożsamościowe mapowanie pamięci (identity mapping) zawsze obejmuje obszar lowcore, nawet gdy ustawiono opcję relocate_lowcore. Powoduje to podwójne mapowanie lowcore i umożliwia powodzenie operacji na wskaźniku NULL, zamiast wywołania wyjątku.

W jądrze Linux w sterowniku DRM dla GPU Intel Xe (drm/xe) wykryto błąd podwójnego zwalniania pamięci w funkcji xe_vm_bind_ioctl. Podczas wiązania tablicy, jeśli sprawdzenie argumentów zakończy się niepowodzeniem, struktury bind_ops są zwalniane dwukrotnie, co prowadzi do awarii systemu.

W podatności CVE-2025-58214 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne dołączenie pliku. Problem ten dotyczy wersji Indutri od n/a do poniżej 1.3.0.

Podatność CVE-2025-58206 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji MaxCoach od n/a do 3.2.5.

W podatności CVE-2025-57889 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w RealMag777 InPost Gallery. Problem dotyczy wersji InPost Gallery od n/a do 2.1.4.5 włącznie.

W podatności CVE-2025-53307 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Beaver Builder WordPress Assistant, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji WordPress Assistant od n/a do 1.5.2.

Podatność typu Path Traversal w wtyczce WooCommerce Payment Gateway for Saferpay pozwala na nieautoryzowany dostęp do plików systemowych. Dotyczy to wersji od n/a do 0.4.9.

Podatność typu Cross-Site Request Forgery (CSRF) w odtwarzaczu muzyki Floating Window Music Player pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji od n/a do 3.4.2 włącznie.

W wersjach ScienceLogic SL1 przed 12.1.1 występuje podatność na SQL Injection poprzez parametr w żądaniu. Dostawca kwestionuje ten opis, twierdząc, że 'niedokładnie opisuje podatność'.

W podatności CVE-2025-58881 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce New Simple Gallery w wersjach od n/a do 8.0.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Corner Quick Event Calendar umożliwia wykonanie ataku typu Stored XSS. Problem dotyczy wersji Quick Event Calendar od n/a do 1.4.9 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Enable Latex od KaizenCoders umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Enable Latex od n/a do 1.2.16 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Add to Feedly pozwala na wykonanie ataku typu Stored XSS. Problem dotyczy wersji Add to Feedly od n/a do 1.2.11 włącznie.

Podatność CVE-2025-58857 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w module Table of content w wersjach od n/a do 1.5.3.1. Umożliwia to atakującym wstrzykiwanie złośliwego kodu JavaScript, który może być wykonany w przeglądarkach użytkowników.