CVE Vulnerability Catalog

A specially crafted domain can cause a memory leak in a BIND resolver simply by querying this domain. This issue affects BIND 9 versions 9.20.0 through 9.20.20, 9.21.0 through 9.21.19, and 9.20.9-S1 through 9.20.20-S1.

The /dev/crypto device driver in cryptodev-linux version 1.14 and earlier has a page reference counting flaw in the get_userbuf function. This allows local users to trigger use-after-free conditions by repeatedly decrementing page reference counts.

Excessive CPU consumption vulnerability in BIND 9 resolver during DNSSEC validation when encountering a maliciously crafted zone. Authoritative servers are generally unaffected but may make recursive queries in some cases.

Wersje Indoor Connect 8855 firmy Ericsson przed 2025.Q3 zawierają podatność na niewłaściwe filtrowanie specjalnych elementów, która, jeśli zostanie wykorzystana, może prowadzić do nieautoryzowanej modyfikacji niektórych informacji.

A stack-based buffer overflow vulnerability in the P2P API service in BS Producten Petcam with firmware 33.1.0.0818 allows unauthenticated attackers within network range to overwrite the instruction pointer and achieve Remote Code Execution (RCE) by sending a specially crafted HTTP request.

W kamerze IP LSC Smart Indoor w wersji 7.6.32 występuje podatność na przepełnienie bufora w binarnym pliku dgiot. Problem dotyczy niewłaściwego sprawdzania długości parametru strefy czasowej (TZ) w interfejsie konfiguracji ONVIF przed skopiowaniem go do bufora o stałej wielkości przy użyciu niebezpiecznej funkcji strcpy.

Wersja 3.3.4.1h Eufy Homebase 2 zawiera problem, który pozwala lokalnemu atakującemu na uzyskanie poufnych informacji za pomocą schematu kryptograficznego.

Podatność CVE-2026-4761 dotyczy nieprawidłowego przydzielania praw dostępu do prywatnego klucza certyfikatu w magazynie certyfikatów systemu Windows. Grupa operatorów otrzymuje niepotrzebne uprawnienia do prywatnego klucza, co może prowadzić do nieautoryzowanego dostępu.

From Panorama Web HMI, an attacker can gain read access to certain Web HMI server files if they know their paths and if these files are accessible to the Servin process account. Vulnerable versions include Panorama Suite 2022-SP1, 2023, 2025, and 2025 Updated Dec. 25, unless specific updates are installed.

In the Linux kernel netfilter/nf_tables subsystem, a use-after-free vulnerability was found in the error path during flowtable registration. After hook registration fails, the flowtable is freed without RCU grace period synchronization, potentially allowing access to freed memory via packet path or nfnetlink_hook control plane.

A vulnerability was found in the Linux kernel's netfilter xt_CT module, where templates can be removed while packets are still pending in the nfqueue. This can cause issues on helper module removal or timeout policy deletion. The patch flushes these enqueued packets when the template rule is removed.

In the Linux kernel, the net/sched/act_ife module has a vulnerability where replacing the metalist appends new metadata instead of replacing old data. This unbounded growth can cause a slab-out-of-bounds error during the encode operation, as shown by a KASAN report.

A vulnerability related to MAC comparison was identified in the Linux kernel, which could lead to timing attacks. It has been resolved by replacing the memcmp() function with the appropriate crypto_memneq() function.

In the Linux kernel, a stack-out-of-bounds write vulnerability was found in the get_upper_ifindexes() function in devmap. The function iterates over all upper network devices and writes their indices into an array without bounds checking, potentially causing a stack buffer overflow.

W jądrze Linuxa rozwiązano podatność związaną z niewłaściwym użyciem funkcji array_index_nospec() w kontekście spekulacyjnego bezpieczeństwa. Problem dotyczy sytuacji, w której wartość uznawana za bezpieczną może być narażona na przewidywania pamięci, co prowadzi do potencjalnych luk w zabezpieczeniach.

A Use-After-Free vulnerability was found in the Linux kernel's netfilter pipapo set type. The issue arises from prolonged garbage collection (GC) in a non-preemptible context under a large number of expired elements, causing soft lockups and RCU stalls. The fix splits GC into unlink and reclaim phases to prevent access to freed memory.

W jądrze systemu Linux rozwiązano podatność związaną z inicjalizacją kolejki w module drm/xe. Brak odpowiedniego wywołania funkcji fini po nieudanej inicjalizacji kolejki może prowadzić do usunięcia kolejki z listy GuC, co skutkuje uszkodzeniem i odniesieniem do nieprawidłowej pamięci.

A vulnerability in the Linux kernel's XDP subsystem causes incorrect calculation of tailroom due to mismatched frag_size in network drivers (e.g., ixgbevf). Negative tailroom is stored as unsigned, leading to uncontrolled tail growth and memory corruption, resulting in segfaults and general protection faults.

In the Linux kernel, a vulnerability was found in the network queuing (qdisc) mechanism for lockless queues. When shrinking the number of real TX queues, qdisc_reset_all_tx_gt() can run concurrently with the dequeue process, leading to a use-after-free (UAF) and potential system compromise.

W jądrze systemu Linux zidentyfikowano podatność, która polega na braku weryfikacji rozmiaru ładunku przed dostępem do jego zawartości w funkcji cxl_payload_from_user_allowed(). W przypadku wysłania polecenia zbyt małego ładunku, może dojść do odczytu poza przydzielonym buforem, co prowadzi do błędu KASAN.