Katalog podatności CVE

W systemie PHPGurukul Student Result Management System v2.0 w komponencie /elms/emp-changepassword.php występuje nieprawidłowe unieważnianie sesji, co umożliwia atakującym przejęcie sesji użytkownika.

W bibliotece GLib wykryto podatność na atak typu odmowa usługi (DoS) na platformach Windows. Problem występuje, gdy aplikacja próbuje uruchomić program z bardzo długą linią poleceń.

W systemie zarządzania rekrutacją online Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/ajax.php?action=save_recruitment_status, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

Podatność CVE-2025-5997 dotyczy niewłaściwego użycia uprzywilejowanych interfejsów API w aplikacji Beamsec PhishPro, co umożliwia nadużycie uprawnień. Problem ten dotyczy wersji PhishPro przed 7.5.4.2.

W jądrze Linux, w podsystemie HID, alokowany bufor raportu nie uwzględnia dodatkowego bajtu na zarezerwowany identyfikator raportu (report ID). Gdy identyfikator nie jest używany, sterowniki niższego poziomu oczekują pierwszego bajtu równego 0, ale bufor ma tylko 7 gwarantowanych bajtów zamiast 8.

W jądrze Linux, w podsystemie HID, funkcja hid_hw_raw_request() jest używana do walidacji bufora i długości, ale bezpośrednie wywołanie funkcji sterownika niższego poziomu omija te sprawdzenia, umożliwiając użycie nieprawidłowych parametrów.

W jądrze Linuxa w implementacji MPTCP wykryto podatność polegającą na braku atomowości między decyzją o przejściu na tryb fallback a samym działaniem fallback. Może to prowadzić do wyścigu (race condition) i wywołania ostrzeżenia (splat) w funkcji __mptcp_do_fallback podczas przetwarzania przychodzących opcji MPTCP.

W jądrze Linux wycofano commit 7796c97df6b1 dla sterownika soundwire qcom, który wprowadzał obsługę set_channel_map. Przywrócenie było konieczne, ponieważ oryginalna łatka powodowała krytyczny błąd jądra (kernel panic) na platformie Dragonboard 845c (sdm845) oraz zawierała trzy błędy: nieprawidłowe indeksowanie tablicy, przepełnienie pamięci i nadpisywanie danych TX danymi RX.

W sterowniku akcelerometru fxls8962af (IIO) w jądrze Linuxa występuje podatność use-after-free (UAF) w funkcji fxls8962af_fifo_flush(). Funkcja używa indio_dev->active_scan_mask bez sprawdzenia, czy urządzenie nadal jest w trybie bufora, co prowadzi do wyścigu (race condition) podczas wyłączania trybu bufora.

W podsystemie IIO backend w jądrze Linuxa występuje podatność na zapis poza zakresem (out-of-bound write). Bufor o rozmiarze 80 znaków jest zapisywany bez sprawdzenia granic po dodaniu terminatora ciągu, co pozwala na zapis poza przydzieloną pamięcią.

W podsystemie Comedi jądra Linuxa funkcje do_insn_ioctl() i do_insnlist_ioctl() alokują co najmniej 16 elementów danych dla instrukcji, ale nie inicjalizują wszystkich. Dla instrukcji zapisujących do podurządzenia, niekopiowane elementy pozostają niezainicjalizowane, co może prowadzić do odczytu niezainicjalizowanej pamięci przez procedurę obsługi.

W schedulerze sieciowym Linuxa (sch_qfq) wykryto wyścig podczas modyfikacji struktury 'agg' w qfq_change_agg. Inne wątki mogą jednocześnie odczytywać te dane, co prowadzi do dereferencji NULL w qfq_dump_class lub use-after-free w qfq_delete_class.

W jądrze Linux wykryto podatność w implementacji SMC (Shared Memory Communications) polegającą na pomyleniu typów struktur inet_sock i smc_sock. Brak struktury inet_sock jako pierwszego elementu w smc_sock prowadzi do błędnego interpretowania pól pamięci, co skutkuje podwójnym zwolnieniem pamięci i awariami systemu (oops).

W jądrze Linux wykryto podatność w module 8021q dotyczącą nieprawidłowego zarządzania referencjami VLAN ID 0 podczas przełączania filtrowania VLAN w czasie pracy. Problem prowadzi do wycieku pamięci lub błędu jądra (BUG_ON) przy usuwaniu VLAN 0, gdy funkcja rx-vlan-filter jest włączana/wyłączana podczas działania interfejsu.

Zidentyfikowano krytyczną podatność w projekcie Exam Form Submission w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin/update_s8.php, gdzie manipulacja argumentem 'credits' prowadzi do wstrzyknięcia SQL.

W kodzie projektu Exam Form Submission 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/update_fst.php, gdzie manipulacja argumentem credits prowadzi do wstrzyknięcia SQL.

W kodzie projektu Exam Form Submission 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /admin/delete_s3.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W kodzie projektu Exam Form Submission 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej części pliku /admin/delete_s2.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Wykryto krytyczną podatność w aplikacji Exam Form Submission w wersji 1.0, dotyczącą pliku /admin/delete_s1.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

Zidentyfikowano słabość w Vaelsys VaelsysV4 w wersji 4.1.0, która dotyczy nieznanego kodu w pliku /grid/vgrid_server.php komponentu obsługi tworzenia użytkowników. Manipulacja tym kodem może prowadzić do niewłaściwej autoryzacji, a atak może być przeprowadzony zdalnie.