Katalog podatności CVE

Wtyczka Product Options and Price Calculation Formulas for WooCommerce – Uni CPO (Premium) dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu błędnej walidacji typów plików w funkcji 'uni_cpo_upload_file' w wersjach do 4.9.55 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

W podatności CVE-2025-9798 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w oprogramowaniu Netcad Software Inc. Netigma, co pozwala na ataki typu Stored XSS. Problem dotyczy wersji Netigma od 6.3.3 do przed 6.3.5 V8.

W systemie POS Campcodes Point of Sale 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcjonalności pliku /login.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Wtyczka Podlove Podcast Publisher dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'move_as_original_file' we wszystkich wersjach do 4.2.6 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwerze dotkniętej witryny.

W podatności CVE-2025-9588 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemowych, co prowadzi do możliwości wstrzyknięcia poleceń w usłudze archiwizacji EnVision firmy Iron Mountain. Problem ten dotyczy wersji EnVision przed 250563.

W systemie zarządzania siłownią Campcodes w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem 'Username' w pliku /ajax.php?action=login prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Podatność w Portabilis i-Educar do wersji 2.10 dotyczy nieznanego kodu w pliku /module/ComponenteCurricular/edit. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność w Portabilis i-Educar do wersji 2.10 dotyczy nieznanej części pliku /module/ComponenteCurricular/view. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być wykonany zdalnie. Exploit został upubliczniony i może być użyty.

W sterowniku DRM dla układów MediaTek w jądrze Linux wykryto potencjalną podatność use-after-free. Pętla for_each_child_of_node() nieprawidłowo zmniejsza licznik referencji, co może prowadzić do użycia zwolnionej pamięci.

W jądrze Linux wykryto podatność use-after-free (UAF) w mechanizmie monitorowania PSI (Pressure Stall Information). Problem występuje, gdy plik cgroup.pressure jest wyłączany i ponownie włączany podczas trwającego monitorowania epoll, co prowadzi do dostępu do zwolnionej pamięci.

W jądrze Linux w bibliotece libceph wykryto błąd nieprawidłowego dostępu do unii ceph_connection_v1_info. Kod ogólny w messenger.c odczytuje i zapisuje do członka v1 unii bez sprawdzania, czy jest on aktywny (czy używany jest msgr1). Może to prowadzić do odczytu nieprawidłowych wartości lub zapisu do nakładających się pól.

W sterowniku CAN Xilinx (xilinx_can) jądra Linuxa, funkcja xcan_write_frame() wywoływała can_put_echo_skb(), która przejmuje własność SKB i może go zwolnić, ale następnie nadal używała SKB, co prowadziło do use-after-free. Poprawka przesuwa wywołanie can_put_echo_skb() po zakończeniu operacji na SKB, zapobiegając błędowi.

W jądrze Linux w protokole HSR (High-availability Seamless Redundancy) funkcja hsr_get_port_ndev nie utrzymuje blokady RCU ani referencji do urządzenia, co może prowadzić do use-after-free (UaF) w funkcji wywołującej.

W jądrze Linux w sterowniku idxd (DMA Engine) usunięto nieprawidłowe wywołanie idxd_free(), które powodowało podwójne zwolnienie referencji (put_device()). Prowadziło to do niedomiaru licznika referencji i potencjalnego use-after-free podczas odłączania urządzenia lub wyładowywania modułu.

W sterowniku DMA TI EDMA jądra Linux wykryto krytyczny błąd alokacji pamięci dla queue_priority_map. Użyto zbyt małego rozmiaru (sizeof(s8) zamiast sizeof(*queue_priority_map)), co prowadzi do zapisów poza zakresem i awarii jądra.

W systemie rezerwacji hotelowej Reservation Online w wersji 1.0 znaleziono lukę. Problem dotyczy nieznanej funkcjonalności pliku /reservation/paypalpayout.php, gdzie manipulacja argumentem confirm może prowadzić do wstrzyknięcia SQL.

W systemie Online Bidding System 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /administrator/wew.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

W systemie Online Bidding System w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /administrator/weweee.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Wtyczka WPCasa dla WordPressa jest podatna na wstrzykiwanie kodu we wszystkich wersjach do i włącznie z 1.4.1. Problem wynika z niewystarczającej walidacji danych wejściowych oraz ograniczeń w funkcji 'api_requests'.