Katalog podatności CVE

W systemie itsourcecode E-Logbook z modułem monitorowania zdrowia dla COVID-19 1.0 znaleziono lukę. Problem dotyczy nieznanego przetwarzania pliku /check_profile.php, co może prowadzić do wstrzyknięcia SQL poprzez manipulację argumentem profile_id.

W systemie itsourcecode Online Discussion Forum w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej części pliku /members/compose_msg_admin.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do paniki jądra podczas ciepłego resetu. Problem występował, gdy po ustawieniu device->fw_client na NULL rejestrowano sterownik magistrali, co skutkowało odniesieniem do nieistniejącego wskaźnika.

W jądrze Linux wykryto podatność w module sieciowym SMC (Shared Memory Communications). Podczas próby użycia protokołu SMCRv2, a następnie przejścia na SMCRv1, nie są resetowane zasoby przypisane do połączenia, co prowadzi do odwołania do nieprawidłowego wskaźnika i awarii systemu (kernel NULL pointer dereference).

W jądrze Linux w module SCTP wykryto potencjalne przepełnienie podczas przetwarzania pakietów ifwdtsn. Podczas iteracji przez pomijane fragmenty nie sprawdzano, czy pozostałe dane są wystarczające do bezpiecznego odczytu struktury, co mogło prowadzić do odczytu poza zakresem.

W jądrze Linux w sterowniku amdgpu wystąpiła podatność polegająca na użyciu nieodpowiedniego iteratora w funkcji SDMA update, co może prowadzić do ostrzeżenia w dma_resv_iter_next. Problem dotyczy wywołań z niezablokowanego kontekstu, co może powodować nieprawidłowe działanie.

W jądrze Linux w module Bluetooth L2CAP wykryto użycie po zwolnieniu. Problem występuje po wywołaniu __l2cap_get_chan_blah(), gdy kanał może zostać zwolniony, a następnie używany bez odpowiedniego zabezpieczenia.

W jądrze Linux wykryto podatność use-after-free w sterowniku graficznym DRM dla układów Amlogic Meson. Błąd pojawia się podczas wyładowywania sterownika (rmmod), gdy sekwencja deinicjalizacji jest nieprawidłowa, co prowadzi do odwołania do już zwolnionej pamięci. Problem został rozwiązany przez zmianę kolejności operacji podczas usuwania sterownika.

W jądrze Linux w systemie plików OrangeFS (orangefs) występuje wyciek pamięci podczas inicjalizacji debugfs (orangefs_{kernel,client}_debug_init). Poprawka używa globalnej zmiennej jako bufora zamiast dynamicznej alokacji, co eliminuje wyciek.

Zidentyfikowano słabość w itsourcecode Online Discussion Forum w wersji 1.0, która dotyczy nieznanej funkcjonalności pliku /members/compose_msg.php. Manipulacja argumentem ID prowadzi do podatności na atak typu SQL injection.

W urządzeniach D-Link DIR-825 do wersji 2.10 odkryto lukę bezpieczeństwa w funkcji sub_4106d4 pliku apply.cgi. Manipulacja argumentem countdown_time prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

W PHPGurukul Small CRM w wersji 4.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /create-ticket.php. Manipulacja argumentem 'subject' może prowadzić do wstrzyknięcia SQL.

Podatność CVE-2025-10207 dotyczy niewłaściwej walidacji określonego typu danych wejściowych w systemie ABB FLXEON, co może prowadzić do nieautoryzowanego dostępu lub nieprzewidzianego zachowania aplikacji. Problem ten dotyczy wersji FLXEON do 9.3.5.

W podatności CVE-2024-48851 występuje niewłaściwa walidacja określonego typu wejścia w systemie ABB FLXEON, co może prowadzić do zdalnego wykonania kodu. Problem ten dotyczy wersji FLXEON do 9.3.5.

Podatność CVE-2024-13151 dotyczy oprogramowania Auto Service firmy ESBI Information and Telecommunication Industry and Trade Limited Company, które pozwala na wstrzyknięcie kodu SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Problem ten występuje w wersjach przed 2025.10.01.

W PHPGurukul Online Course Registration w wersji 3.1 odkryto podatność, która dotyczy nieznanej funkcji w pliku /my-profile.php. Manipulacja argumentem cgpa prowadzi do wstrzyknięcia SQL.

Wtyczka WP Legal Pages dla WordPressa jest podatna na nieautoryzowany dostęp do funkcji z powodu braku sprawdzenia uprawnień w funkcji wplp_gdpr_install_plugin_ajax_handler() we wszystkich wersjach do 3.4.3 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej instalację dowolnych wtyczek z repozytoriów.

Podatność w wersji v6.0.0a1 i wcześniejszych invokeai umożliwia atakującym przeprowadzenie ataku typu path traversal oraz usunięcie dowolnych plików za pomocą punktu końcowego GET /api/v1/images/download/{bulk_download_item_name}. Manipulując argumentami nazwy pliku, atakujący mogą odczytać i usunąć dowolne pliki na serwerze, w tym krytyczne pliki systemowe.

Podatność CVE-2025-0547 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Paraşüt Bizmu, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji Bizmu od 2.27.0 do 20250212.

Wtyczka WP Hotel Booking dla WordPressa przed wersją 2.2.3 nie posiada odpowiedniej walidacji po stronie serwera dla ocen recenzji, co pozwala atakującemu na manipulację wartością oceny (np. wysyłanie wartości negatywnych lub poza zakresem) poprzez przechwytywanie i modyfikowanie żądań.