Katalog podatności CVE

W jądrze Linux w architekturze x86/SEV wykryto błąd w obliczaniu częstotliwości Secure TSC. Używanie częstotliwości nominalnej P0 z MSR GUEST_TSC_FREQ powoduje niewielkie odchylenie od rzeczywistej średniej częstotliwości TSC, co prowadzi do narastającego rozbiegu czasu między hiperwizorem a maszyną wirtualną SEV-SNP. Poprawka wykorzystuje TSC_FACTOR ze strony secrets firmware SEV do dokładnego obliczenia średniej częstotliwości TSC.

W sterowniku mwifiex dla kart WiFi Marvell wykryto podatność, w której w trybie jednoczesnej pracy jako stacja i punkt dostępowy (STA/AP) firmware błędnie wysyła ramki deasocjacji do interfejsu stacji, gdy klienci rozłączają się z punktem dostępowym. Powoduje to ostrzeżenia jądra i potencjalnie niestabilne działanie systemu.

W jądrze systemu Linux zidentyfikowano podatność polegającą na dostępie poza granice w lokalnym magazynie cgroup, która może być wykorzystana poprzez wywołania tail call. Problem występuje, gdy dwa programy korzystają z lokalnego magazynu cgroup o różnych rozmiarach wartości, co prowadzi do niezamierzonego dostępu poza granice.

Wtyczka AL Pack dla WordPressa jest podatna na nieautoryzowany dostęp z powodu braku weryfikacji uprawnień w funkcji check_activate_permission() dla punktu końcowego REST API /wp-json/presslearn/v1/activate we wszystkich wersjach do 1.1.1 włącznie. Atakujący mogą aktywować funkcje premium, podszywając się pod nagłówek Origin.

Wtyczka WPGYM - Wordpress Gym Management System jest podatna na nieautoryzowane tworzenie kont administratorów we wszystkich wersjach do i włącznie z 67.7.0. Problem wynika z niewłaściwej walidacji uprawnień użytkownika przed dodaniem nowych użytkowników.

Wtyczka Systemu Zarządzania Szkołą dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w pliku homework.php we wszystkich wersjach do 93.2.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie ucznia i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka WPGYM - Wordpress Gym Management System jest podatna na Local File Inclusion we wszystkich wersjach do 67.7.0 włącznie, poprzez parametr 'page'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej, do włączenia i wykonania dowolnych plików na serwerze.

Wtyczka Systemu Zarządzania Szkołą dla WordPressa jest podatna na atak typu SQL Injection poprzez kilka parametrów w różnych akcjach AJAX we wszystkich wersjach do 93.2.0 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Brak autoryzacji w module Config Pages systemu Drupal umożliwia wymuszone przeglądanie (forceful browsing). Podatność dotyczy wersji od 0.0.0 do przed 2.18.0.

W podatności CVE-2025-49898 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Xolluteon Dropshix. Problem dotyczy wersji Dropshix od n/a do 4.0.14.

W podatności CVE-2025-49897 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w galerii slajdów Vertical scroll slideshow gallery v2. Problem dotyczy wersji od n/a do 9.1.

W systemie zarządzania podróżami projectworlds w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /updatesubcategory.php. Manipulacja argumentem t1/s1 prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Zidentyfikowano podatność w systemie zarządzania podróżami projectworlds w wersji 1.0, która dotyczy nieznanej części pliku /updatepackage.php. Manipulacja argumentem s1 prowadzi do wstrzykiwania SQL.

W systemie zarządzania podróżami projectworlds w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem t1 w pliku /updatecategory.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez zdalnego atakującego.

W systemie zarządzania podróżami projectworlds w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /addcategory.php. Manipulacja argumentem t1 prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez zdalnego atakującego.

W podatności CVE-2025-1929 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu Reel Sektör Hazine ve Risk Yönetimi. Problem ten dotyczy wersji do 1.0.0.4.

W systemie zarządzania wizytami projectworlds w wersji 1.0 odkryto podatność. Manipulacja argumentem rid w pliku /visitor_out.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W kodzie projektu Online Medicine Guide 1.0 znaleziono lukę, która dotyczy nieznanego kodu w pliku /adphar.php. Manipulacja argumentem phuname może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W kodzie projektu Online Medicine Guide w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /addelivery.php. Manipulacja argumentem deName prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

Zidentyfikowano podatność w D-Link DIR-860L w wersji 2.04.B04, która dotyczy funkcji ssdpcgi_main w pliku htdocs/cgibin komponentu Simple Service Discovery Protocol. Manipulacja prowadzi do wstrzyknięcia poleceń systemowych, co umożliwia zdalne przeprowadzenie ataku.