Katalog podatności CVE

W jądrze Linux wykryto podatność w podsystemie RxRPC, gdzie funkcja rxrpc_assess_MTU_size() wywoływana z wyłączonymi przerwaniami powoduje ostrzeżenie w local_bh_enable(). Problem występuje podczas akceptowania nowego połączenia, gdy przerwania są wyłączone, a wywołanie do warstwy IP używa local_bh_enable(), co prowadzi do ostrzeżenia i potencjalnego zakłócenia działania.

W jądrze Linuxa w module rxrpc wykryto wyścig między dwoma wątkami recvmsg dla zakończonego połączenia. Jeden wątek mógł zakończyć i zwolnić połączenie, podczas gdy drugi wątek nadal próbował je przetwarzać, co prowadziło do BUG.

W kliencie CIFS (smbdirect) w jądrze Linuxa występuje podatność polegająca na braku oznaczenia obszaru pakietu w alokacji smbd_response jako dozwolonego do kopiowania do użytkownika (usercopy). Gdy CONFIG_HARDENED_USERCOPY=y, kopiowanie danych z pakietu do bufora folioq powoduje błąd jądra (BUG).

W podsystemie AF_RXRPC jądra Linuxa, gdy gniazdo serwisowe jest otwarte i związane, ale nie wykonano pierwszego prealokowania wywołań, struktura rxrpc_backlog nie jest alokowana. Wywołanie rxrpc_alloc_incoming_call() powoduje wtedy oops (błąd jądra).

W jądrze Linuxa załatano podatność umożliwiającą ataki A-MSDU w sieciach mesh. Luka pozwalała fałszować ramki A-MSDU, co mogło prowadzić do przechwytywania lub modyfikacji ruchu. Łata wykrywa próby ataku poprzez analizę nagłówków Mesh Control.

W sterowniku drm/xe/pf w jądrze Linux obiekty bufora LMEM nie są czyszczone przy alokacji, co może pozostawić stare dane w LMTT PTE, potencjalnie umożliwiając złośliwemu VF dostęp do pamięci innych VF lub PF.

W jądrze Linux w architekturze x86/SEV wykryto błąd w obliczaniu częstotliwości Secure TSC. Używanie częstotliwości nominalnej P0 z MSR GUEST_TSC_FREQ powoduje niewielkie odchylenie od rzeczywistej średniej częstotliwości TSC, co prowadzi do narastającego rozbiegu czasu między hiperwizorem a maszyną wirtualną SEV-SNP. Poprawka wykorzystuje TSC_FACTOR ze strony secrets firmware SEV do dokładnego obliczenia średniej częstotliwości TSC.

W sterowniku mwifiex dla kart WiFi Marvell wykryto podatność, w której w trybie jednoczesnej pracy jako stacja i punkt dostępowy (STA/AP) firmware błędnie wysyła ramki deasocjacji do interfejsu stacji, gdy klienci rozłączają się z punktem dostępowym. Powoduje to ostrzeżenia jądra i potencjalnie niestabilne działanie systemu.

W jądrze systemu Linux zidentyfikowano podatność polegającą na dostępie poza granice w lokalnym magazynie cgroup, która może być wykorzystana poprzez wywołania tail call. Problem występuje, gdy dwa programy korzystają z lokalnego magazynu cgroup o różnych rozmiarach wartości, co prowadzi do niezamierzonego dostępu poza granice.

Wtyczka Taxi Booking Manager dla Woocommerce | E-cab w WordPressie jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do i włącznie z 1.3.0. Problem wynika z braku odpowiedniej walidacji uprawnień użytkownika przed aktualizacją ustawień wtyczki lub danych osobowych, takich jak adres e-mail.

Wtyczka AL Pack dla WordPressa jest podatna na nieautoryzowany dostęp z powodu braku weryfikacji uprawnień w funkcji check_activate_permission() dla punktu końcowego REST API /wp-json/presslearn/v1/activate we wszystkich wersjach do 1.1.1 włącznie. Atakujący mogą aktywować funkcje premium, podszywając się pod nagłówek Origin.

Wtyczka StoryChief dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do 1.0.42 włącznie. Podatność ta występuje przez punkt końcowy REST-API /wp-json/storychief/webhook, który nie ma wystarczającej walidacji typów plików.

Wtyczka WPGYM - Wordpress Gym Management System jest podatna na nieautoryzowane tworzenie kont administratorów we wszystkich wersjach do i włącznie z 67.7.0. Problem wynika z niewłaściwej walidacji uprawnień użytkownika przed dodaniem nowych użytkowników.

Wtyczka Systemu Zarządzania Szkołą dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w pliku homework.php we wszystkich wersjach do 93.2.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie ucznia i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka WPGYM - Wordpress Gym Management System jest podatna na Local File Inclusion we wszystkich wersjach do 67.7.0 włącznie, poprzez parametr 'page'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej, do włączenia i wykonania dowolnych plików na serwerze.

Wtyczka Systemu Zarządzania Szkołą dla WordPressa jest podatna na atak typu SQL Injection poprzez kilka parametrów w różnych akcjach AJAX we wszystkich wersjach do 93.2.0 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W aplikacji MSoft MFlash odkryto podatność, która umożliwia wykonanie dowolnego kodu na serwerze. Problem występuje w funkcjonalności konfiguracji integracji dostępnej tylko dla administratorów MFlash.

Brak autoryzacji w module Config Pages systemu Drupal umożliwia wymuszone przeglądanie (forceful browsing). Podatność dotyczy wersji od 0.0.0 do przed 2.18.0.

W podatności CVE-2025-49898 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Xolluteon Dropshix. Problem dotyczy wersji Dropshix od n/a do 4.0.14.

W podatności CVE-2025-49897 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w galerii slajdów Vertical scroll slideshow gallery v2. Problem dotyczy wersji od n/a do 9.1.