Katalog podatności CVE

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co prowadzi do niestabilności platformy i ponownych uruchomień.

Oprogramowanie jądra zainstalowane i działające w wirtualnej maszynie gościa może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, co pozwala na odczyt danych poza wirtualną pamięcią GPU gościa.

Oprogramowanie jądra zainstalowane i działające w wirtualnej maszynie gościa może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, co pozwala na odczyt danych poza wirtualną pamięcią GPU gościa.

Zidentyfikowano krytyczną podatność w exelban stats do wersji 2.11.21, która dotyczy funkcji shouldAcceptNewConnection komponentu XPC Service. Manipulacja tą funkcją prowadzi do wstrzykiwania poleceń.

W jądrze Linux w module net/smc podczas odbierania wiadomości CLC pole length w nagłówku może być większe niż bufor, co prowadzi do zapętlenia podczas opróżniania danych. Łatka sprawdza wartość zwracaną przez sock_recvmsg, aby uniknąć nieskończonej pętli.

Wtyczka Coupon X: Discount Pop Up, Promo Code Pop Ups, Announcement Pop Up, WooCommerce Popups dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.3.5. Podatność ta wynika z deserializacji niezaufanych danych wejściowych z treści postu przekazywanych do akcji AJAX capture_email.

Wtyczka CF Internal Link Shortcode dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'post_title' we wszystkich wersjach do i włącznie z 1.1.0. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W MonicaHQ w wersji 4.1.2 odkryto wiele uwierzytelnionych podatności na wstrzykiwanie po stronie klienta. Luki występują w parametrach title i description w ścieżce /people/ID/reminders/create.

Gramine przed wersją a390e33e16ed374a40de2344562a937f289be2e1 ma podatność w interfejsie spowodowaną niezgodnością sygnałów SW z wyjątkami HW.

W PRIMX ZED Enterprise do wersji 2024.3, pliki techniczne przechowywane w lokalnych folderach z ogólnym dostępem użytkowników mogą być manipulowane, co prowadzi do unieruchomienia komputera gospodarza lub wykonania programów z podwyższonymi uprawnieniami.

Smart Toilet Lab - Motius w wersji 1.3.11 działa w trybie debug (DEBUG = True), co prowadzi do ujawnienia wrażliwych informacji zdefiniowanych w pliku ustawień Django poprzez szczegółową stronę błędu.

W routerach TP-Link TL-WR940N V3 i V4 z firmware 3.16.9 i wcześniejszym wykryto przepełnienie bufora w parametrach dnsserver1 i dnsserver2 na stronie /userRpm/Wan6to4TunnelCfgRpm.htm. Umożliwia to uwierzytelnionemu atakującemu wykonanie dowolnego kodu na urządzeniu z uprawnieniami roota.

Podatność typu Cross-Site Request Forgery (CSRF) w motywie administracyjnym Zephyr Modern Admin Theme umożliwia przeprowadzenie ataków CSRF. Problem ten dotyczy wersji motywu Zephyr Admin Theme od n/a do 1.4.1 włącznie.

W podatności CVE-2025-22595 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w systemie Mailing Group Listserv. Problem ten dotyczy wersji od n/a do 2.0.9.

Podatność CVE-2025-22594 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Better User Shortcodes, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.

Podatność CVE-2025-22539 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w module Custom DataBase Tables w wersjach od n/a do 2.1.34. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

W podatności CVE-2025-22537 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Google Maps Travel Route w wersjach od n/a do 1.3.1.

Podatność CVE-2025-22535 dotyczy wtyczki WPListCal w wersjach od n/a do 1.3.5, która jest podatna na atak typu SQL Injection z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.

W podatności CVE-2025-22527 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Mailing Group Listserv. Problem dotyczy wersji od n/a do 2.0.9.

Podatność CVE-2025-22521 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce wp Hosting Performance Check w wersjach od n/a do 2.18.8. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.