Katalog podatności CVE

Przepełnienie całkowitej liczby w sterowniku AMD NPU może umożliwić lokalnemu atakującemu zapis poza dozwolonym obszarem pamięci, co może prowadzić do utraty poufności, integralności lub dostępności danych.

Przepełnienie całkowitej liczby w sterowniku NPU firmy AMD może umożliwić lokalnemu atakującemu zapis poza dozwolonym obszarem pamięci, co może prowadzić do utraty integralności lub dostępności systemu.

W serwerze SMB (ksmbd) w jądrze Linux stwierdzono nieprawidłową walidację pola num_aces w strukturze smb_acl. Funkcja parse_dcal() używała błędnego warunku, który mógł pozwolić na alokację tablicy o rozmiarze ULONG_MAX, co prowadzi do przepełnienia.

W pliku mime.php w SquirrelMail w wersjach do 1.4.23-svn-20250401 oraz 1.5.x do 1.5.2-svn-20250401 występuje podatność na atak XSS poprzez nagłówki e-mail, ponieważ ładunki JavaScript są niewłaściwie obsługiwane po ustawieniu $encoded na true.

Wtyczka Shopper Approved Reviews dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień. Problem wynika z braku sprawdzenia uprawnień w funkcji ajax_callback_update_sa_option() w wersjach od 2.0 do 2.1.

W AssetView i AssetView CLOUD występuje luka związana z brakiem uwierzytelnienia dla krytycznej funkcji. W przypadku jej wykorzystania, zdalny atakujący bez uwierzytelnienia może uzyskać dostęp do plików na serwerze, na którym działa produkt, lub je usunąć.

W podatności CVE-2025-31619 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w produkcie Actionwear sync. Problem dotyczy wersji od n/a do 2.3.3.

Podatność CVE-2025-31594 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WPglob Auto scroll for reading, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.1.4.

Wtyczka Ni WooCommerce Product Enquiry zawiera lukę w autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji od n/a do 4.1.8.

W podatności CVE-2025-31578 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Fonts Manager | Custom Fonts. Problem dotyczy wersji od n/a do 1.2 włącznie.

Podatność CVE-2025-31571 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce The Logo Slider. Umożliwia to atak typu Cross-site Scripting (XSS) w wersjach od n/a do 1.0.0.

W podatności CVE-2025-31568 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji LeadLab firmy wiredminds. Problem ten dotyczy wersji LeadLab od n/a do 1.3 włącznie.

W podatności CVE-2025-31564 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w narzędziu Ai Auto Tool Content Writing Assistant (Gemini Writer, ChatGPT) w wersjach do 2.2.6.

W podatności CVE-2025-31563 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w komponencie AI Search Bar w wersjach od n/a do 2.1. Problem ten może umożliwić atakującym wstrzykiwanie złośliwego kodu JavaScript, który zostanie wykonany w przeglądarkach użytkowników.

W podatności CVE-2025-31561 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Ultimate Push Notifications. Problem dotyczy wersji od n/a do 1.2.0 włącznie.

W systemie rezerwacji salonu Dimitri Grassi występuje podatność na nieprawidłowe przypisanie uprawnień, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji systemu rezerwacji salonu od n/a do poniżej 10.15.

Podatność CVE-2025-31548 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Ultimate Push Notifications, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.2.0 włącznie.

Podatność CVE-2025-31537 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu Bulk NoIndex & NoFollow Toolkit od madfishdigital. Problem ten dotyczy wersji od n/a do 2.16 włącznie.

Podatność CVE-2025-31462 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w kalendarzu wydarzeń CGM. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 0.8.5.

Podatność CVE-2025-31461 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w NanoSupport, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji NanoSupport od n/a do 0.6.0 włącznie.