Katalog podatności CVE

W podatności CVE-2025-30908 występuje problem Cross-Site Request Forgery (CSRF) w Shamalli Web Directory Free, który umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji Web Directory Free od n/a do 1.7.6 włącznie.

Podatność na deserializację niezaufanych danych w wtyczce PickPlugins Testimonial Slider umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji Testimonial Slider od n/a do 2.0.13 włącznie.

W podatności CVE-2025-30858 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w oprogramowaniu Tribulant Software Snow Storm, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Snow Storm od n/a do 1.4.6 włącznie.

Podatność CVE-2025-30616 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Latest Custom Post Type Updates w wersjach od n/a do 1.3.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

W podatności CVE-2025-30611 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji wptobe-signinup. Problem ten dotyczy wersji od n/a do 1.1.2 włącznie.

W jądrze Linux wykryto wyciek pamięci w funkcji fib_check_nh_v6_gw() dla IPv6. Problem pojawił się po przeniesieniu inicjalizacji fib_nh_common_init() przed alokację pamięci pcpu, co spowodowało brak czyszczenia wskaźnika nhc_pcpu_rth_output w przypadku niepowodzenia alokacji.

W jądrze Linux w podsystemie net/atm (LAN Emulation) występuje błąd use-after-free w funkcji lec_send(). Funkcja ->send() zwalnia bufor skb, ale długość jest odczytywana po zwolnieniu, co prowadzi do użycia po zwolnieniu.

W akceleratorze QAIC (Qualcomm AI Core) w jądrze Linux wykryto błąd przepełnienia liczb całkowitych w funkcji qaic_validate_req(). Zmienne typu u64 pochodzące od użytkownika mogą spowodować zawijanie się arytmetyki, co może prowadzić do nieprawidłowego przydziału pamięci.

W jądrze Linux wykryto podatność polegającą na użyciu po zwolnieniu (UAF) w funkcji proc_get_inode(). Problem wynika z wyścigu między usunięciem modułu a tworzeniem i-węzła dla wpisu w /proc, co prowadzi do dereferencji wskaźnika do już zwolnionego modułu.

W bibliotece libsoup wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci sterty (heap buffer over-read) podczas analizy zawartości odpowiedzi HTTP przez funkcję skip_insight_whitespace(). Klienci korzystający z libsoup mogą odczytać jeden bajt poza buforem w odpowiedzi na spreparowaną odpowiedź HTTP serwera.

Podatność w akcji GitHub 'get-workflow-version-action' przed wersją 1.0.1 może prowadzić do ujawnienia części tokena GITHUB_TOKEN w logach GitHub Actions, jeśli krok akcji zakończy się niepowodzeniem. Token może być wyświetlany w postaci niepełnej, co stwarza ryzyko jego ujawnienia osobom z dostępem do repozytorium.

Wersja 3.5.1 i wcześniejsze oprogramowania vipshop Saturn zawiera podatność na wstrzykiwanie SQL, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent /console/dashboard/executorCount?zkClusterKey.

Pexip Infinity Connect przed wersją 1.13.0 nie posiada wystarczających kontroli autentyczności podczas ładowania zasobów, co umożliwia zdalnym atakującym uruchomienie nieufnego kodu w aplikacji.

Podatność w serwerze VPN Cisco AnyConnect na urządzeniach Cisco Meraki MX i Z Series może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) w usłudze Cisco AnyConnect. Wykorzystanie tej podatności wymaga posiadania ważnych poświadczeń użytkownika VPN na zaatakowanym urządzeniu.

Nieprawidłowe domyślne uprawnienia w folderze instalacyjnym AMD Ryzen(TM) AI mogą umożliwić atakującemu uzyskanie podwyższonych uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.

Przepełnienie całkowitej liczby w sterowniku NPU firmy AMD może umożliwić lokalnemu atakującemu zapis poza dozwolonym obszarem pamięci, co może prowadzić do utraty poufności, integralności lub dostępności danych.

Przepełnienie całkowitej liczby w sterowniku AMD NPU może umożliwić lokalnemu atakującemu zapis poza dozwolonym obszarem pamięci, co może prowadzić do utraty poufności, integralności lub dostępności danych.

Przepełnienie całkowitej liczby w sterowniku NPU firmy AMD może umożliwić lokalnemu atakującemu zapis poza dozwolonym obszarem pamięci, co może prowadzić do utraty integralności lub dostępności systemu.

W serwerze SMB (ksmbd) w jądrze Linux stwierdzono nieprawidłową walidację pola num_aces w strukturze smb_acl. Funkcja parse_dcal() używała błędnego warunku, który mógł pozwolić na alokację tablicy o rozmiarze ULONG_MAX, co prowadzi do przepełnienia.

W pliku mime.php w SquirrelMail w wersjach do 1.4.23-svn-20250401 oraz 1.5.x do 1.5.2-svn-20250401 występuje podatność na atak XSS poprzez nagłówki e-mail, ponieważ ładunki JavaScript są niewłaściwie obsługiwane po ustawieniu $encoded na true.