Katalog podatności CVE

W jądrze Linux w systemie plików OrangeFS (orangefs) występuje wyciek pamięci podczas inicjalizacji debugfs (orangefs_{kernel,client}_debug_init). Poprawka używa globalnej zmiennej jako bufora zamiast dynamicznej alokacji, co eliminuje wyciek.

W SeaCMS do wersji 13.3 wykryto podatność w nieznanej funkcji pliku /admin_members.php?ac=editsave, polegającą na wstrzyknięciu SQL poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony.

Podatność CVE-2025-0547 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Paraşüt Bizmu, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji Bizmu od 2.27.0 do 20250212.

Słabość zidentyfikowano w D-Link DIR-823X 240126/240802/250416. Dotkniętym elementem jest funkcja sub_412E7C pliku /usr/sbin/goahead komponentu Environment Variable Handler. Manipulacja argumentem terminal_addr/server_ip/server_port powoduje wstrzyknięcie poleceń. Atak może być zainicjowany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.

W SourceCodester Online Exam Form Submission 1.0 wykryto lukę w nieznanej funkcjonalności pliku /user/dashboard.php?page=update_profile. Manipulacja argumentem phone prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest już publiczny i może być wykorzystany. Inne parametry również mogą być podatne.

W pakiecie sequa-ai sequa-mcp do wersji 1.0.13 wykryto podatność w funkcji redirectToAuthorization pliku src/helpers/node-oauth-client-provider.ts (komponent OAuth Server Discovery). Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Aktualizacja do wersji 1.0.14 usuwa problem.

W systemie itsourcecode Online Clinic Management System 1.0 wykryto podatność bezpieczeństwa w nieznanej funkcji pliku transact.php. Manipulacja argumentem firstname prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W SourceCodester Online Polling System 1.0 wykryto podatność SQL injection w pliku /admin/positions.php. Manipulacja argumentem ID pozwala na wstrzyknięcie kodu SQL, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

W itsourcecode E-Commerce Website 1.0 odkryto lukę w pliku /admin/users.php, która pozwala na nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

W interfejsie zarządzania sieciowymi usługami kontroli dostępu występuje podatność reflected XSS. Nieuwierzytelniony zdalny atakujący może przeprowadzić atak XSS, wykonując dowolny kod JavaScript w przeglądarce ofiary.

W itsourcecode E-Commerce Website 1.0 wykryto lukę w nieznanej funkcji pliku /admin/products.php. Manipulacja prowadzi do nieograniczonego przesyłania plików. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

W itsourcecode E-Logbook with Health Monitoring System for COVID-19 1.0 wykryto lukę w nieznanej funkcji pliku /print_reports_prev.php. Manipulacja argumentem profile_id prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W itsourcecode Student Information System 1.0 znaleziono lukę w nieznanej funkcji pliku /leveledit1.php. Manipulacja argumentem level_id prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został ujawniony publicznie i może być wykorzystany.

Wykryto podatność w Portabilis i-Educar do wersji 2.10. Nieznana funkcja w pliku /enrollment-history/ ma nieprawidłowe kontrole dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W Portabilis i-Educar do wersji 2.10 wykryto lukę bezpieczeństwa w pliku /agenda_preferencias.php. Manipulacja argumentem tipoacao prowadzi do cross-site scripting (XSS), a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

W aplikacji SourceCodester Online Exam Form Submission 1.0 wykryto podatność typu SQL Injection w pliku /admin/delete_s1.php. Poprzez manipulację argumentem ID atakujący może wykonać dowolne zapytania SQL. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.

W SourceCodester Online Student File Management System 1.0 odkryto podatność na iniekcję SQL w pliku /admin/delete_user.php, gdzie argument user_id jest nieprawidłowo przetwarzany. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W jądrze Linuxa, w podsystemie accel dla Habana Labs, przesunięto niszczenie IDR menedżera pamięci do funkcji hpriv_release(). Wcześniej IDR był niszczony przy zwolnieniu deskryptora pliku, ale kontekst użytkownika mógł być nadal utrzymywany, a bufory pamięci nadal używane. Późniejsze próby zwolnienia tych buforów kończyły się niepowodzeniem z powodu braku uchwytów w IDR, co prowadziło do wycieku pamięci. Poprawka dzieli niszczenie IDR od finalizacji menedżera pamięci i opóźnia je do hpriv_release(), gdy nie ma już kontekstu użytkownika ani używanych buforów.

W jądrze Linuxa, w podsystemie media dla mostka IPU, naprawiono dereferencję pustego wskaźnika podczas parsowania SSDB/PLD. W funkcjach ipu_bridge_parse_rotation() i ipu_bridge_parse_orientation() wskaźnik sensor->adev nie był jeszcze ustawiony, co przy ostrzeżeniach o nieznanych wartościach prowadziło do dereferencji pustego wskaźnika. Poprawka ustawia sensor->adev wcześniej, z pożyczoną referencją, aby uniknąć problemów.

W Perplexity AI GPT-4 występuje problem pozwalający zdalnemu atakującemu uzyskać poufne informacje poprzez parametr GET.