Katalog podatności CVE

Wtyczka Developer Loggers for Simple History dla WordPressa jest podatna na lokalne dołączanie plików we wszystkich wersjach do 0.5 włącznie, poprzez parametr enabled_loggers. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyższym dołączanie i wykonywanie dowolnych plików .php na serwerze, co pozwala na wykonanie dowolnego kodu PHP w tych plikach. Może to służyć do obejścia kontroli dostępu, uzyskania wrażliwych danych lub osiągnięcia wykonania kodu w przypadkach, gdy pliki .php mogą być przesłane i dołączone.

Luka typu cross-site scripting (XSS) w widgecie Search w Liferay Portal i Liferay DXP pozwala zdalnym atakującym wstrzyknąć dowolny skrypt lub HTML poprzez parametr _com_liferay_portal_search_web_portlet_SearchPortlet_userId.

Liferay Portal 7.3.0 do 7.4.3.111 oraz Liferay DXP (2023.Q4.0, 2023.Q3.1–2023.Q3.4, 7.4 GA do update 92, 7.3 GA do update 35) nie wykonuje kontroli autoryzacji podczas próby wyświetlenia szablonu strony wyświetlania. Zdalni atakujący mogą wyświetlać szablony stron za pomocą spreparowanych adresów URL.

Podatność na atak XSS w pliku search-autootaxi.php aplikacji ATSMS. Brak odpowiedniej sanityzacji danych wejściowych umożliwia wstrzyknięcie złośliwego kodu JavaScript, który jest przechowywany w backendzie i wykonywany podczas przeglądania raportu.

W systemie Human Resource Integrated System 1.0 od code-projects wykryto podatność na atak XSS w sekcji dodawania informacji o dziecku, w polu Childs Name. Umożliwia ona wstrzyknięcie złośliwego skryptu, który może zostać wykonany w przeglądarce administratora.

W systemie zarządzania dokumentami code-projects Document Management System 1.0 wykryto podatność na atak XSS. Atakujący może wprowadzić złośliwy kod JavaScript w polu "Company" podczas dodawania plików, co umożliwia kradzież ciasteczek sesji administratora.

W systemie HumanSuite firmy Patika Global Technologies występuje podatność na ataki typu Cross-Site Scripting (XSS) oraz phishing z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji przed 53.21.0.

Podatność CVE-2025-8057 dotyczy systemu HumanSuite firmy Patika Global Technologies i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Problem ten występuje w wersjach przed 53.21.0.

W jądrze Linux w module net/mlx5 HWS funkcja hws_action_get_shared_stc_nic przy nieprawidłowym stc_type alokuje pamięć dla shared_stc, ale przechodzi do etykiety unlock_and_out bez jej zwolnienia, co powoduje wyciek pamięci. Poprawka polega na przejściu do etykiety free_shared_stc w celu prawidłowego zwolnienia zasobów.

W jądrze Linux wykryto podatność w sterowniku mISDN hfcpci, która powoduje ostrzeżenie ODEBUG podczas usuwania modułu, gdy timer nie został zainicjalizowany. Problem występuje przy włączonej opcji CONFIG_DEBUG_OBJECTS_TIMERS i prowadzi do wyświetlenia komunikatu WARNING. Poprawka polega na inicjalizacji timera za pomocą makra DEFINE_TIMER oraz użyciu funkcji mod_timer zamiast ręcznej aktualizacji czasu.

W jądrze Linux w sterowniku net/mlx5 występuje błąd powodujący asercję lockdep podczas obsługi zdarzenia unload przy resecie synchronizacji. Problem wynika z podwójnego blokowania devlink lock, gdy reset jest inicjowany przez opcję devlink reload fw_activate.

W jądrze Linux sterownik fbnic wywoływał phylink_resume w ramach zadania serwisowego bez wymaganej blokady RTNL, co powodowało asercję blokady podczas wznawiania z uśpienia (PM resume). Poprawka przenosi wznowienie phylink z service_task do ścieżek open/close, zapewniając prawidłowe blokowanie i włączanie interfejsu phylink równocześnie z interfejsem sieciowym.

W jądrze Linux w module net/mlx5 HWS ścieżka błędu funkcji hws_pool_buddy_init() nie zwalnia struktury alokatora podczas czyszczenia alokatora buddy, co powoduje wyciek pamięci. Poprawka dodaje brakujące wywołanie kfree() w celu zwolnienia całej zaalokowanej pamięci.

W systemie Workcube ERP występuje podatność na atak typu XSS (Cross-site Scripting) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od V12 do V14 przed wersją Cognitive.

Podatność CVE-2025-7355 dotyczy aplikacji Beefull, w której występuje możliwość obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika. Umożliwia to wykorzystanie zaufanych identyfikatorów.

W jądrze Linux w podsystemie trace/fgraph występuje błąd polegający na braku wyrejestrowania notyfikatora PM, gdy funkcja start_graph_tracing zakończy się niepowodzeniem. Powoduje to ostrzeżenie przy kolejnym zapisie do interfejsu function_profile_enabled. Poprawka dodaje wywołanie unregister_pm_notifier w ścieżce wyjątku.

W jądrze Linux w podsystemie io_uring/kbuf podczas importowania i używania buforów pole buf->len jest traktowane jako unsigned, ale przy zatwierdzaniu jest konwertowane na signed int. Może to prowadzić do nieoczekiwanego zachowania, jeśli bufor jest wystarczająco duży, aby zostać zinterpretowanym jako wartość ujemna. Poprawka zmienia obliczenie min_t na unsigned.

W jądrze Linux w sterowniku drm/msm/dpu funkcja drm_atomic_get_new_connector_state() może zwrócić NULL, jeśli konektor nie jest częścią stanu atomowego. Brak sprawdzenia prowadzi do dereferencji NULL w dpu_encoder_needs_modeset. Poprawka dodaje sprawdzenie NULL, wzorując się na funkcji dpu_encoder_update_topology().

W jądrze Linux w systemie plików SMB (fs/smb) wykryto niespójną aktualizację licznika referencji w funkcji smb2_compound_op. Może to prowadzić do wycieków zasobów, ponieważ ścieżka błędu -ENOMEM nie zwalnia referencji do cfile. Poprawka dodaje etykietę goto "out", aby zapewnić wykonanie logiki czyszczenia.

W jądrze Linux w podsystemie io_uring/kbuf bufory dostarczane przez pierścień są mapowane z przestrzeni użytkownika, więc ich długości powinny być odczytywane przez READ_ONCE(), aby uniknąć niespójnych odczytów. Poprawka zapewnia stabilny odczyt długości bufora i zatrzymuje pętlę commitowania przy napotkaniu bufora o rozmiarze zero.