Katalog podatności CVE

W sterowniku ibmvnic jądra Linux wykryto błąd use-after-free. Po wysłaniu bufora transmisji do VIOS sterownik nieprawidłowo odwoływał się do struktury skb, co mogło prowadzić do wyścigu między odczytem długości skb a jego zwolnieniem przez przerwanie z VIOS.

W jądrze Linux funkcja arena_map_free powoduje miękki blokad (soft lockup) na jądrach z 64k stronami (aarch64). Adres zwrócony przez bpf_arena_get_kern_vm_start() może nie być wyrównany do strony, co prowadzi do nieskończonej pętli w apply_to_pte_range.

W kliencie SMB (CIFS) w jądrze Linux w funkcji receive_encrypted_standard() brakuje sprawdzenia wartości zwracanej przez cifs_buf_get() i cifs_small_buf_get(). Może to prowadzić do dereferencji wskaźnika NULL (null pointer dereference).

Wtyczka Review Schema dla WordPressa jest podatna na atak typu Local File Inclusion we wszystkich wersjach do i włącznie z 2.2.4 poprzez metadane postów. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' do dołączenia i wykonania dowolnych plików na serwerze.

Podatność typu Cross-Site Request Forgery (CSRF) w maxfoundry MaxA/B maxab umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji MaxA/B od n/a do 2.2.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Insert Code od BCS Website Solutions umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Insert Code od n/a do 2.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce DevriX Hashtags wp-hashtags umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji Hashtags od n/a do 0.3.2 włącznie.

W podatności CVE-2025-28925 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Hieu Nguyen WATI Chat i Notification, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji WATI Chat i Notification od n/a do 1.1.2 włącznie.

W podatności CVE-2025-28923 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji No Disposable Email, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji od n/a do 2.5.1 włącznie.

W podatności CVE-2025-28922 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Go To Top, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.0.8 włącznie.

Podatność CVE-2025-28905 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Chaser324 Featured Posts Grid. Problem ten występuje w wersjach od n/a do 1.7 włącznie.

W podatności CVE-2025-28901 występuje atak typu Cross-Site Request Forgery (CSRF) na stronie członków Naren, dostępnej tylko dla zalogowanych użytkowników. Problem ten umożliwia również atak typu Stored XSS i dotyczy wersji od n/a do 1.4.2 włącznie.

W podatności CVE-2025-28900 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji webgarb TabGarb Pro, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji TabGarb Pro od n/a do 2.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w motywie Steveorevo Domain Theme umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji motywu od n/a do 1.3 włącznie.

Podatność CVE-2025-28895 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Custom top bar w wersjach od n/a do 2.1.

Podatność CSRF w wtyczce List of Posts from each Category dla WordPressa umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 2.0 włącznie.

W podatności CVE-2025-28892 występuje problem Cross-Site Request Forgery (CSRF) w a2rocklobster FTP Sync, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji FTP Sync od n/a do 1.1.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji jazzigor price-calc umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji price-calc od n/a do 0.6.3 włącznie.

Wtyczka WP Compare Tables w wersjach od n/a do 1.0.5 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu do aplikacji.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce bhzad WP jQuery Persian Datepicker wpjqp-datepicker umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.1.0 włącznie.