Katalog podatności CVE

W jądrze Linux w sterowniku USB xHCI występuje błąd dereferencji nieprawidłowego wskaźnika w kodzie workaround dla kontrolerów Etron. Sprawdzenie enqueue + 1 może wskazywać poza segment, co prowadzi do crasha lub uszkodzenia danych.

W jądrze Linuxa w module ksmbd (SMB serwer) wykryto ostrzeżenie o wywoływaniu operacji blokujących w stanie nie-TASK_RUNNING. Funkcja ksmbd_durable_scavenger_alive() próbuje przejąć mutex będąc w stanie uśpienia, co jest nieprawidłowe. Mutex nie jest tam potrzebny.

W sterowniku SPI dla i.MX (spi-imx) brakuje sprawdzenia wartości zwracanej przez funkcję spi_imx_setupxfer(). Może to prowadzić do wywołania wskaźnika NULL i awarii systemu.

W jądrze Linux w funkcji dev_uevent() brakuje synchronizacji przy dostępie do wskaźnika dev->driver. Może to prowadzić do wyścigu i wyłuskania wskaźnika NULL.

Wtyczka Event Manager, Events Calendar, Tickets, Registrations – Eventin dla WordPressa jest podatna na nieautoryzowane odczyty plików w wersjach do 4.0.26 włącznie, poprzez funkcję proxy_image(). Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze, co może zawierać wrażliwe informacje.

Odtwarzacze BrightSign działające na systemie BrightSign OS serii 4 przed wersją 8.5.53.1 oraz serii 5 przed wersją 9.0.166 zawierają podatność na wykonanie z niepotrzebnymi uprawnieniami, co umożliwia eskalację uprawnień na urządzeniu po uzyskaniu wykonania kodu.

Klient VPN IXON przed wersją 1.4.4 na systemie Windows umożliwia lokalne podniesienie uprawnień do poziomu SYSTEM z powodu możliwości wykonania kodu z pliku konfiguracyjnego, który może być kontrolowany przez użytkownika o niskich uprawnieniach. Występuje warunek wyścigu, w którym tymczasowy plik konfiguracyjny w katalogu z możliwością zapisu dla wszystkich może zostać nadpisany.

Klient VPN IXON przed wersją 1.4.4 na systemy Linux i macOS umożliwia lokalne podniesienie uprawnień do roota z powodu wykonania kodu z pliku konfiguracyjnego, który może być kontrolowany przez użytkownika o niskich uprawnieniach. Występuje warunek wyścigu, w którym tymczasowy plik konfiguracyjny w katalogu z możliwością zapisu dla wszystkich może zostać nadpisany.

Podatność w implementacji protokołu IKEv1 w oprogramowaniu Cisco IOS XE może umożliwić uwierzytelnionemu, zdalnemu atakującemu spowodowanie warunków odmowy usługi (DoS). Atakujący musi posiadać ważne poświadczenia VPN IKEv1, aby wykorzystać tę podatność.

Podatność w funkcjach zabezpieczeń zintegrowanych Switch (SISF) oprogramowania Cisco IOS, Cisco IOS XE, Cisco NX-OS oraz Cisco Wireless LAN Controller (WLC) AireOS może pozwolić nieautoryzowanemu, sąsiedniemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z nieprawidłowego przetwarzania pakietów DHCPv6.

Podatność w przetwarzaniu protokołu Internet Key Exchange version 2 (IKEv2) w oprogramowaniu Cisco Adaptive Security Appliance (ASA), Cisco Firepower Threat Defense (FTD), Cisco IOS i Cisco IOS XE może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS) na urządzeniu. Problem wynika z niewystarczającej walidacji wejściowej podczas przetwarzania wiadomości IKEv2. Wysłanie spreparowanego ruchu IKEv2 może spowodować przeładowanie urządzenia, co prowadzi do DoS.

Podatność w Cisco Industrial Ethernet Switch Device Manager (DM) oprogramowania Cisco IOS może umożliwić uwierzytelnionemu, zdalnemu atakującemu podniesienie uprawnień. Problem wynika z niewystarczającej walidacji autoryzacji dla uwierzytelnionych użytkowników.

W podatności CVE-2025-47685 występuje problem Cross-Site Request Forgery (CSRF) w Moloni Contribuinte Checkout, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Contribuinte Checkout od n/a do 2.0.03 włącznie.

Podatność CVE-2025-47683 dotyczy deserializacji niezaufanych danych w wtyczce WP Maintenance autorstwa Florenta Maillefauda, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WP Maintenance od n/a do 6.1.9.7.

W podatności CVE-2025-47655 występuje luka typu Cross-Site Request Forgery (CSRF) w aplikacji themarketer2023, która umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji theMarketer od n/a do 1.4.7 włącznie.

Podatność CVE-2025-47653 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP w wtyczce WP-Recall. Problem ten dotyczy wersji WP-Recall od n/a do 16.26.14.

Podatność typu Path Traversal w wtyczce Open Close WooCommerce Store umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji od n/a do 4.9.9.

Podatność typu Cross-Site Request Forgery (CSRF) w bramce płatności axima Pays – WooCommerce umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji bramki płatności od n/a do 2.6 włącznie.

Podatność CVE-2025-47643 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce ELEX Product Feed dla WooCommerce. Problem ten dotyczy wersji od n/a do 3.1.2.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Supertext Translation and Proofreading umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 4.26 włącznie.