Katalog podatności CVE

Wykryto podatność w SourceCodester Online Exam Form Submission w wersji 1.0, która dotyczy nieznanej części pliku /index.php. Manipulacja argumentem usn prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W SourceCodester Online Student File Management System 1.0 odkryto podatność na iniekcję SQL w pliku /admin/delete_user.php, gdzie argument user_id jest nieprawidłowo przetwarzany. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność CVE-2025-10205 dotyczy użycia jednokierunkowego haszowania z przewidywalną solą w systemie ABB FLXEON. Problem ten występuje w wersjach FLXEON od 9.3.5 i nowszych.

Podatność związana z użyciem twardo zakodowanych poświadczeń w systemie ABB FLXEON. Problem ten dotyczy wersji FLXEON od 9.3.5 i nowszych.

W jądrze Linuxa w NFSv4.2 występuje problem z podwójnym zwalnianiem bufora scratch w READ_PLUS. Poprawka przenosi obsługę scratch do kodu pageio, co zapobiega podwójnemu zwolnieniu i awarii (oops) podczas dekodowania segmentów dziur.

W jądrze Linux w module ksmbd (serwer SMB) wykryto problem wyścigu podczas równoczesnego rozłączania drzew SMB2. Może to prowadzić do użycia po zwolnieniu (UAF) w przypadku współbieżnego dostępu do struktur tcon.

W jądrze Linuxa, w podsystemie accel dla Habana Labs, przesunięto niszczenie IDR menedżera pamięci do funkcji hpriv_release(). Wcześniej IDR był niszczony przy zwolnieniu deskryptora pliku, ale kontekst użytkownika mógł być nadal utrzymywany, a bufory pamięci nadal używane. Późniejsze próby zwolnienia tych buforów kończyły się niepowodzeniem z powodu braku uchwytów w IDR, co prowadziło do wycieku pamięci. Poprawka dzieli niszczenie IDR od finalizacji menedżera pamięci i opóźnia je do hpriv_release(), gdy nie ma już kontekstu użytkownika ani używanych buforów.

W jądrze Linux w podsystemie lwt (lightweight tunnels) występuje problem z wartościami zwracanymi przez operacje BPF xmit. Funkcje skb_do_redirect i bpf_lwt_xmit_reroute mogą zwracać różne dodatnie wartości, które są błędnie interpretowane jako LWTUNNEL_XMIT_CONTINUE, co prowadzi do użycia po zwolnieniu (UAF) i awarii jądra. Poprawka polega na ignorowaniu wartości zwracanych przez skb_do_redirect i konwersji wartości z bpf_lwt_xmit_reroute.

W jądrze Linuxa, w podsystemie media dla mostka IPU, naprawiono dereferencję pustego wskaźnika podczas parsowania SSDB/PLD. W funkcjach ipu_bridge_parse_rotation() i ipu_bridge_parse_orientation() wskaźnik sensor->adev nie był jeszcze ustawiony, co przy ostrzeżeniach o nieznanych wartościach prowadziło do dereferencji pustego wskaźnika. Poprawka ustawia sensor->adev wcześniej, z pożyczoną referencją, aby uniknąć problemów.

W jądrze Linux w sterowniku RDMA/cxgb4 występuje potencjalna dereferencja wskaźnika NULL w funkcji pass_establish(). Jeśli funkcja get_ep_from_tid() nie znajdzie wpisu, wskaźnik ep jest później dereferencjonowany bez sprawdzenia. Poprawka dodaje prosty test poprawności.

W jądrze Linuxa występuje podatność w funkcji skb_segment, która może doprowadzić do błędu jądra (kernel BUG) podczas obsługi pakietów GSO z listą frag_list, gdy program używa pomocnika BPF_FUNC_skb_pull_data do odczytu danych poza nagłówkiem skb. Problem wynika z nieprawidłowego uwzględnienia regulacji ogona podczas operacji pull. Poprawka polega na oznaczeniu takich pakietów jako GSO_DODGY, aby segmentacja mogła odpowiednio obsłużyć zmiany ogona.

W Perplexity AI GPT-4 występuje problem pozwalający zdalnemu atakującemu uzyskać poufne informacje poprzez parametr GET.

W systemie SourceCodester Online Student File Management System 1.0 wykryto podatność SQL Injection w pliku /admin/delete_student.php. Poprzez manipulację argumentem stud_id atakujący może wykonać dowolne zapytania SQL. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.

W SourceCodester Online Student File Management System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/update_student.php. Manipulacja argumentem stud_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny.

Podatność CVE-2025-8463 dotyczy SecHard Information Technologies i pozwala na ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia wymuszone przeglądanie. Problem ten dotyczy wersji SecHard przed 3.6.2-20250805.

W wersjach NeuVector do 5.4.5 istnieje podatność, w której stały ciąg jest używany jako domyślne hasło dla wbudowanego konta `admin`. Jeśli to hasło nie zostanie zmienione natychmiast po wdrożeniu, każdy workload z dostępem do sieci w klastrze może wykorzystać domyślne dane uwierzytelniające do uzyskania tokena uwierzytelniającego.

Wykryto podatność na wstrzyknięcie SQL w itsourcecode Online Public Access Catalog OPAC 1.0 w pliku mysearch.php, gdzie argumenty search_field/search_text są nieprawidłowo obsługiwane, co pozwala na zdalny atak.

Podatność CVE-2025-0879 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Shopside, co umożliwia ataki typu Cross-Site Scripting (XSS). Wymaga ona wysokich uprawnień do wykorzystania.

Motyw Sydney dla WordPressa (wersje do 2.56 włącznie) nie sprawdza uprawnień w funkcji 'activate_modules'. Uwierzytelniony atakujący z rolą Subscriber lub wyższą może włączać i wyłączać moduły motywu.

Podatność CVE-2025-8411 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w produkcie Dokuzsoft Technology E-Commerce Web Design. Umożliwia to atak XSS poprzez nagłówki HTTP.