Katalog podatności CVE

W jądrze Linux w sterowniku fbdev występuje podatność na zapis poza zakresem (out-of-bounds write) w funkcji fast_imageblit. Problem pojawia się, gdy operacja FBIOPUT_CON2FBMAP zawiedzie podczas zmiany rozmiaru konsoli, ale mimo to kontynuuje aktualizację ekranu z nieprawidłowymi referencjami, prowadząc do zapisu poza zakresem.

W sterowniku venus (media) w jądrze Linux stwierdzono podatność polegającą na odczycie poza zakresem (OOB) w funkcji event_seq_changed() z powodu braku walidacji rozmiaru ładunku względem długości komunikatu.

NVIDIA DOCA zawiera podatność w pakiecie collectx-dpeserver dla architektury arm64, która może umożliwić atakującemu z niskimi uprawnieniami eskalację uprawnień. Udany atak może prowadzić do podniesienia poziomu uprawnień.

NVIDIA DOCA zawiera podatność w pakiecie collectx-clxapidev dla Debiana, która może umożliwić osobie z niskimi uprawnieniami eskalację uprawnień. Udane wykorzystanie tej podatności może prowadzić do podniesienia poziomu uprawnień.

NVIDIA BlueField zawiera podatność w interfejsie zarządzania, która pozwala atakującemu z lokalnym dostępem na nieprawidłową autoryzację do modyfikacji konfiguracji. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

W OpenEdge AdminServer istniała możliwość zdalnego wykonania polecenia (RCE) za pośrednictwem interfejsu Java RMI, co pozwalało uwierzytelnionym użytkownikom na wstrzykiwanie i wykonywanie poleceń systemowych pod uprawnieniami procesu AdminServer. Interfejs RMI umożliwiał manipulację właściwością konfiguracyjną z niewystarczającą walidacją wejścia, co prowadziło do wstrzyknięcia poleceń systemowych.

W podatności CVE-2025-9935 zidentyfikowano lukę w urządzeniu TOTOLINK N600R w wersji 4.3.0cu.7866_B20220506. Luka ta dotyczy funkcji sub_4159F8 w pliku /web_cste/cgi-bin/cstecgi.cgi, co może prowadzić do zdalnego wstrzyknięcia poleceń.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /admin/view-appointment.php. Manipulacja argumentem viewid prowadzi do wstrzykiwania SQL.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto lukę. Problem dotyczy nieznanej funkcjonalności pliku /admin/update-image.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem lid.

W systemie zarządzania salonem piękności 1000projects w wersji 1.0 wykryto podatność na zdalne ataki. Manipulacja argumentem 'mobnumber' w pliku /admin/contact-us.php prowadzi do możliwości wykonania ataku typu SQL injection.

Wtyczka Easy Timer dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 4.2.1, poprzez shortcode'y wtyczki. Problem wynika z niewystarczającego ograniczenia atrybutów shortcode'ów.

Wtyczka atec Debug dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżki pliku w parametrze 'debug_path' we wszystkich wersjach do i włącznie z 1.2.22. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej usuwanie dowolnych plików na serwerze.

Wtyczka atec Debug dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 1.2.22 poprzez parametr 'custom_log'. Problem wynika z niewystarczającego oczyszczania podczas zapisywania ścieżki do niestandardowego logu.

Projekt langchain-ai/langchain, a konkretnie komponent EverNoteLoader, jest podatny na ataki XML External Entity (XXE) z powodu niebezpiecznego parsowania XML. Wersja dotknięta podatnością to 0.3.63, a problem wynika z użycia etree.iterparse() bez wyłączenia odniesień do zewnętrznych encji.

Wtyczka Make Connector dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu błędnej konfiguracji walidacji typów plików w funkcji 'upload_media' we wszystkich wersjach do 1.5.10 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Markdownify to serwer Model Context Protocol do konwersji różnych danych na Markdown. Wersje poniżej 0.0.2 zawierają podatność na wstrzykiwanie poleceń, spowodowaną niesanitarnym użyciem parametrów wejściowych w wywołaniu child_process.exec, co umożliwia atakującemu wstrzykiwanie dowolnych poleceń systemowych.

Soft Serve to samodzielny serwer Git do obsługi z linii poleceń. W wersjach 0.9.1 i poniżej, atakujący mogą tworzyć lub nadpisywać dowolne pliki z niekontrolowanymi danymi za pośrednictwem API SSH. Problem ten został naprawiony w wersji 0.10.0.

Podatność CVE-2025-2417 w Akinsoft e-Mutabakat polega na niewłaściwym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia obejście procesu uwierzytelniania. Problem dotyczy wersji e-Mutabakat od 2.02.06 do przed v2.02.06.

Podatność CVE-2025-2411 w Akinsoft TaskPano polega na niewłaściwym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia obejście procesu uwierzytelniania. Problem dotyczy wersji TaskPano od s1.06.04 do przed v1.06.06.

W systemie zarządzania podróżami projectworlds w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /viewcategory.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem t1.