Katalog podatności CVE

Inedo ProGet w wersji do 2024.22 umożliwia zdalnym atakującym dostęp do zastrzeżonej funkcjonalności poprzez warstwę refleksji C#, co może prowadzić do odmowy usługi lub uzyskania potencjalnie wrażliwych informacji. Wykorzystanie tej podatności może nastąpić, jeśli dostęp anonimowy jest włączony lub w przypadku udanego ataku CSRF.

W sterowniku vmxnet3 w jądrze Linux wykryto podatność powodującą nieprawidłowe formatowanie pakietów podczas przetwarzania XDP. Błąd w funkcji vmxnet3_process_xdp prowadzi do wycieku niezainicjalizowanych danych jądra do sieci dla pakietów o rozmiarach 128-3k bajtów, co może skutkować problemami z MTU i utratą pakietów.

Motors - Car Dealer, Rental & Listing to motyw WordPress, który jest podatny na wykonanie dowolnego shortcode'u we wszystkich wersjach do 5.6.65 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode, co umożliwia nieautoryzowanym atakującym uruchamianie dowolnych shortcode'ów.

W jądrze Linuxa w podsystemie SCSI target wykryto podatność powodującą awarię (crash) podczas obsługi poleceń WRITE_SAME z ustawionym bitem NDOB (No Data Buffer). Problem występuje, gdy brak jest bufora danych, a kod próbuje uzyskać dostęp do nieistniejącej struktury t_data_sg. Łatka dodaje sprawdzenie bitu NDOB oraz walidację liczby elementów scatter-gather.

Wykryto krytyczną podatność w Casdoor do wersji 1.811.0, która dotyczy funkcji HandleScim w pliku controllers/scim.go komponentu SCIM User Creation Endpoint. Manipulacja tą funkcją prowadzi do obejścia autoryzacji.

W jądrze Linux w module net/smc występuje wyścig (race condition) między funkcjami smc_smcr_terminate_all() i smc_buf_create(), który może prowadzić do dereferencji wskaźnika NULL w smc_cdc_tx_handler(). Poprawka dodaje sprawdzenie sndbuf_desc przed wysłaniem wiadomości CDC.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem informacji podczas niepowodzenia w uzyskaniu identyfikatora panelu. Problem polegał na tym, że nieoczyszczony bufor transferowy mógł prowadzić do ujawnienia danych z pamięci w logach w przypadku błędów.

W jądrze Linuxa zidentyfikowano podatność, która umożliwia wyciek danych z pamięci jądra poprzez dostarczenie większego rozmiaru `insize` w strukturze cros_ec_command podczas wywoływania poleceń hosta EC. Problem został rozwiązany poprzez użycie wyzerowanej pamięci.

W jądrze Linuxa zidentyfikowano podatność w funkcji pomocniczej ioctl nilfs_ioctl_wrap_copy(), która może kopiować niezainicjowane obszary bufora do pamięci użytkownika w przypadku poleceń ioctl tylko do odczytu. Problem występuje, gdy rozmiar elementu metadanych w przestrzeni użytkownika jest większy niż rozmiar elementu metadanych po stronie systemu plików.

W jądrze Linux w mechanizmie CoDel (algorytm kontroli przeciążeń) usunięto zbędne sprawdzenie qlen przed wywołaniem qdisc_tree_reduce_backlog(). Poprawka czyni wywołania zwrotne qlen_notify idempotentnymi.

W jądrze Linux w harmonogramie HFSC wykryto podatność Use-After-Free (UAF) w obsłudze klas. Wynika z błędnego założenia, że kolejka pozostaje niepusta po wywołaniu qdisc_peek_len().

W podatności typu Use-After-Free w procedurze odczytu plików SLDPRT w SOLIDWORKS eDrawings na wersji SOLIDWORKS Desktop 2025, może dojść do wykonania dowolnego kodu przez atakującego podczas otwierania specjalnie przygotowanego pliku SLDPRT.

W podatności CVE-2025-1883 występuje błąd zapisu poza granicami w procedurze odczytu plików OBJ w SOLIDWORKS eDrawings w wersji SOLIDWORKS Desktop 2025. Może to umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku OBJ.

W podatności CVE-2024-11142 występuje luka typu Cross-Site Request Forgery (CSRF) w oprogramowaniu Gosoft Proticaret E-Commerce, która umożliwia przeprowadzenie ataków CSRF. Problem dotyczy wersji Proticaret E-Commerce przed v6.0.

Wtyczka Flynax Bridge dla WordPressa jest podatna na ograniczoną eskalację uprawnień z powodu braku sprawdzenia uprawnień w funkcji registerUser() we wszystkich wersjach do i włącznie z 2.2.0. Umożliwia to nieautoryzowanym atakującym rejestrowanie nowych kont użytkowników jako autorzy.

W systemie zarządzania rekordami pracowników PHPGurukul w wersji 1.3 odkryto krytyczną podatność. Manipulacja argumentem coursepg/yophsc w pliku /editmyeducation.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

MicroDicom DICOM Viewer jest podatny na odczyt poza zakresem, co może umożliwić atakującemu spowodowanie uszkodzenia pamięci w aplikacji. W celu wykorzystania tej podatności użytkownik musi otworzyć złośliwy plik DCM.

MicroDicom DICOM Viewer jest podatny na zapis poza zakresem, co może umożliwić atakującemu wykonanie dowolnego kodu. W celu wykorzystania tej podatności użytkownik musi otworzyć złośliwy plik DCM.

Stirling-PDF to lokalnie hostowana aplikacja webowa umożliwiająca różne operacje na plikach PDF. W wersjach przed 0.45.0 występuje podatność na SSRF, która pozwala na odczyt dowolnych plików z serwera, w tym plików wrażliwych i konfiguracyjnych.

W jądrze Linux w module SUNRPC wykryto błąd null-ptr-deref, gdy alokacja sysfs dla xprt_switch nie powiedzie się. W takim przypadku dodawanie xprt i switch do sysfs może prowadzić do dereferencji pustego wskaźnika, co powoduje awarię.