Katalog podatności CVE

W jądrze Linux w sterowniku graficznym AMD (drm/amd/display) funkcja dm_resume może wykonać dereferencję wskaźnika NULL, jeśli 'aconnector->dc_link' jest null. Poprawka dodaje sprawdzenie na początku pętli, aby uniknąć tego problemu.

W jądrze Linux w sterowniku AMDGPU funkcja amdgpu_bo_validate_size() nie sprawdza, czy menedżer domen TTM dla żądanej pamięci istnieje, co może prowadzić do błędu jądra (kernel oops) przy dereferencji wskaźnika 'man'. Poprawka dodaje sprawdzenie, czy wskaźnik menedżera nie jest NULL.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do uszkodzenia pamięci w przypadku zbyt dużej liczby mostów. Dodano brakującą kontrolę poprawności licznika mostów, aby uniknąć uszkodzenia danych poza ustaloną tablicą mostów, gdy liczba mostów przekracza osiem.

W jądrze systemu Linux naprawiono podatność związaną z wywołaniem firmware pdc_iodc_print(). Wykorzystano spinlock pdc_lock do ochrony równoległych modyfikacji bufora iodc_dbuf[], a także sprawdzono długość, aby zapobiec przepełnieniu bufora.

W SourceCodester Hotel and Lodge Management System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /profile.php w komponencie Profile Page. Manipulacja argumentem image może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

CubeAPM w wersji nightly-2025-08-01-1 pozwala nieautoryzowanym atakującym na wstrzykiwanie dowolnych wpisów do logów w systemach produkcyjnych poprzez punkt końcowy /api/logs/insert/elasticsearch/_bulk. Ten punkt końcowy akceptuje dane logów w trybie zbiorczym bez wymogu uwierzytelnienia lub walidacji danych wejściowych.

W funkcjonalności formPingCmd urządzenia Planet WGR-500 v1.3411b190912 występuje wiele podatności typu OS command injection. Specjalnie spreparowana seria żądań HTTP może prowadzić do wykonania dowolnych poleceń. Podatność ta jest związana z parametrem żądania `counts`.

W funkcji formPingCmd routera Planet WGR-500 w wersji v1.3411b190912 występuje wiele podatności typu OS command injection. Specjalnie spreparowana seria żądań HTTP może doprowadzić do wykonania dowolnych poleceń systemowych. Podatność dotyczy parametru żądania `ipaddr`.

W funkcjonalności swctrl urządzenia Planet WGR-500 v1.3411b190912 występuje wiele podatności typu OS command injection. Specjalnie spreparowane żądanie sieciowe może prowadzić do wykonania dowolnych poleceń. Podatność ta jest związana z parametrem żądania `new_device_name`.

W funkcjonalności swctrl urządzenia Planet WGR-500 v1.3411b190912 występuje wiele podatności typu OS command injection. Specjalnie spreparowane żądanie sieciowe może prowadzić do wykonania dowolnych poleceń. Podatność ta jest związana z parametrem żądania `new_password`.

W urządzeniu Planet WGR-500 v1.3411b190912 występuje wiele podatności przepełnienia bufora na stosie w funkcji formPingCmd. Specjalnie spreparowane żądania HTTP z parametrami submit-url i ipaddr mogą wywołać przepełnienie bufora.

W funkcji formPingCmd urządzenia Planet WGR-500 w wersji v1.3411b190912 występuje wiele podatności na przepełnienie bufora opartego na stosie. Specjalnie spreparowane żądania HTTP mogą doprowadzić do przepełnienia bufora. Podatność jest związana z parametrem żądania `submit-url`.

W funkcji formPingCmd urządzenia Planet WGR-500 v1.3411b190912 występuje wiele podatności przepełnienia bufora na stosie. Specjalnie spreparowana seria żądań HTTP może wywołać przepełnienie bufora na stosie, a atakujący może wysłać takie żądania, aby wywołać te podatności.

W funkcji formPingCmd urządzenia Planet WGR-500 w wersji v1.3411b190912 występuje wiele podatności na przepełnienie bufora opartego na stosie. Specjalnie spreparowane żądania HTTP mogą doprowadzić do przepełnienia bufora. Podatność jest związana z parametrem żądania `ipaddr` używanym do tworzenia ciągu `"ping -c <counts> <ipaddr> 2>&1 > %s &"`.

W funkcjonalności serwera ModbusTCP w OpenPLC w wersji a931181e8b81e36fadf7b74d5cba99b73c3f6d58 istnieje podatność typu odmowa usługi (DoS). Specjalnie spreparowana seria połączeń sieciowych może doprowadzić do tego, że serwer przestanie przetwarzać kolejne żądania Modbus. Atakujący może otworzyć serię połączeń TCP, aby wywołać tę podatność.

Clash Verge w wersjach do 2.2.3 (naprawione w 2.3.0) domyślnie wymusza instalację usług systemowych (clash-verge-service) i udostępnia kluczowe funkcje przez nieautoryzowane API HTTP `/start_clash`. Umożliwia to lokalnym użytkownikom przesyłanie dowolnych parametrów bin_path, które są następnie wykonywane przez proces usługi, co prowadzi do eskalacji uprawnień lokalnych.

Podatność format string w funkcji formPingCmd w urządzeniu Planet WGR-500 v1.3411b190912. Specjalnie spreparowana seria żądań HTTP może doprowadzić do uszkodzenia pamięci.

Niewystarczająco chronione poświadczenia w łączniku Crowdstrike mogą prowadzić do wycieku poświadczeń Crowdstrike. Złośliwy użytkownik może uzyskać dostęp do buforowanych poświadczeń z łącznika Crowdstrike w innej przestrzeni, tworząc i uruchamiając łącznik Crowdstrike w przestrzeni, do której ma dostęp.

Nieprawidłowa neutralizacja danych wejściowych podczas generowania stron internetowych w Kibana może prowadzić do trwałego XSS (Stored XSS) poprzez przesyłanie plików w sprawach (case file upload).

W systemie zarządzania hotelami i pensjonatami SourceCodester w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /login.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem email.