Katalog podatności CVE

Wykryto krytyczną podatność w TRENDnet TV-IP121W w wersji 1.1.1 Build 36, dotyczącą nieznanej funkcjonalności pliku /admin/setup.cgi w interfejsie webowym. Manipulacja tą funkcjonalnością prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

System Zarządzania Inteligentnym Parkowaniem od Honding Technology posiada lukę związaną z brakiem autoryzacji, która umożliwia zdalnym atakującym z regularnymi uprawnieniami dostęp do funkcjonalności tworzenia kont administratorów, a następnie logowanie się do systemu przy użyciu tych kont.

W systemie zarządzania rekrutacją służby domowej PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem searchdata w pliku /admin/search-booking-request.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania monitorowaniem BP PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem emailid w pliku /registration.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W menedżerze transmisji CAN (BCM) jądra Linux wykryto brak synchronizacji przy aktualizacjach w czasie rzeczywistym. Licznik currframe i zmienna count mogły być modyfikowane jednocześnie z przestrzeni użytkownika i z kontekstu timera, co prowadziło do odczytu poza zakresem bufora.

W jądrze Linux, w podsystemie CAN (Broadcast Manager), generowanie zawartości procfs dla bcm_op, który jest w trakcie usuwania, może pokazywać niewiarygodne dane (use-after-free). Brakuje ochrony RCU podczas odczytu listy.

Skyvern w wersji do 0.1.85 jest podatny na wstrzykiwanie szablonów po stronie serwera (SSTI) w polu Prompt bloków roboczych, takich jak blok Nawigacji v2. Niewłaściwe oczyszczanie danych wejściowych szablonu Jinja2 pozwala uwierzytelnionym użytkownikom na wstrzykiwanie stworzonych wyrażeń, które są oceniane na serwerze, co prowadzi do zdalnego wykonania kodu (RCE).

Wtyczki LTL Freight Quotes – Freightview Edition, LTL Freight Quotes – Daylight Edition oraz LTL Freight Quotes – Day & Ross Edition dla WordPress są podatne na atak typu Stored Cross-Site Scripting poprzez parametr expiry_date we wszystkich wersjach do i włącznie z 1.0.11, 2.2.6 oraz 2.1.10. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz ucieczki danych wyjściowych.

W MaxiBlocks występuje luka związana z brakiem autoryzacji, która umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 2.1.0.

Wykryto lukę w paczce użytkownika dla języka Rust, która umożliwia eskalację uprawnień. Problem polega na nieprawidłowym wyświetlaniu grup, gdy użytkownik lub proces ma mniej niż 1024 grupy, co prowadzi do błędnego uwzględnienia grupy root na liście dostępu.

W systemie zarządzania przesyłkami 1000 Projects ABC w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /admin prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W jądrze Linux w podsystemie io_uring brakowało blokady uring_lock podczas wywoływania io_uring_show_fdinfo(). Funkcja ta odczytuje pola SQE, co może prowadzić do problemów, gdy pierścień jest jednocześnie zmieniany (resize). Poprawka dodaje próbę przejęcia blokady i zwraca pusty wynik w przypadku niepowodzenia.

W jądrze Linux wykryto podatność w schedulerze sieciowym HFSC, która umożliwia ponowne dodanie klasy do drzewa eltree pomimo wcześniejszej łatki. Problem wynika z niewystarczającego sprawdzenia flagi HFSC_RSC, co może prowadzić do nieskończonej pętli w hfsc_dequeue lub użycia po zwolnieniu (UAF) przy odpowiedniej konfiguracji TBF.

W podatności CVE-2025-49453 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce BP Profile as Homepage, co umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Konami Easter Egg autorstwa Adriana Hanfta umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do v0.4 włącznie.

Wtyczka WP Text Expander w wersjach od n/a do 1.0.1 zawiera podatność na atak typu SQL Injection z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W podatności CVE-2025-49328 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Agile Logix Store Locator dla WordPressa. Problem dotyczy wersji wtyczki od n/a do 1.5.1.

Podatność CVE-2025-49327 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji ShortLinks Pro w wersjach od n/a do 1.0.7. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.

W podatności CVE-2025-49326 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce GamiPress. Problem dotyczy wersji GamiPress od n/a do 7.4.5 włącznie.

W podatności CVE-2025-49323 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Themefic Hydra Booking. Problem ten dotyczy wersji Hydra Booking od n/a do 1.1.10 włącznie.