CVE Vulnerability Catalog

W funkcji mfc_dec_dqbuf w pliku mfc_dec_v4l2.c występuje możliwe zapisanie poza dozwolonym zakresem z powodu błędnego sprawdzenia granic. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji vpu_open_inst w pliku vpu_ioctl.c występuje możliwe wykorzystanie po zwolnieniu pamięci z powodu warunku wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji dhd_tcpdata_info_get w pliku dhd_ip.c występuje możliwa podatność na Denial of Service z powodu niepowodzenia w sprawdzeniu warunków wstępnych. Może to prowadzić do zdalnego zablokowania usługi bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji gmc_ddr_handle_mba_mr_req w pliku gmc_mba_ddr.c występuje możliwe podniesienie uprawnień z powodu zjawiska 'confused deputy'. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W oprogramowaniu układowym Tenda G1V3.1si V16.01.7.8 odkryto podatność na twardo zakodowane hasło w pliku /etc_ro/shadow, co umożliwia atakującym logowanie się jako root.

W oprogramowaniu układowym Tenda i24V3.0si V3.0.0.5 odkryto podatność na twardo zakodowane hasło w pliku /etc_ro/shadow, co umożliwia atakującym logowanie się jako root.

W podatności CVE-2025-70244 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest wywoływane przez parametr webPage w funkcji goform/formWlanSetup. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu.

Git dla systemu Windows, przed wersją 2.53.0(2), pozwalał na uzyskanie hasha NTLM użytkownika poprzez oszukanie go do sklonowania z złośliwego serwera. Wykorzystanie tej podatności może prowadzić do złamania konta użytkownika.

W funkcji hyp_alloc w pliku arch/arm64/kvm/hyp/nvhe/alloc.c występuje możliwe zapisanie poza przydzielonym zakresem z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

Instalator IBM Trusteer Rapport w wersji 3.5.2309.290 zawiera podatność, która pozwala lokalnemu atakującemu na wykonanie dowolnego kodu na systemie. Problem wynika z niekontrolowanego elementu ścieżki wyszukiwania DLL, co umożliwia atakującemu wykorzystanie tej podatności poprzez umieszczenie specjalnie przygotowanego pliku w skompromitowanym folderze.

Craft Commerce to platforma e-commerce dla Craft CMS. W wersjach przed 5.5.3 występuje podatność na atak typu SQL Injection w punkcie końcowym danych poziomów zapasów, gdzie parametry sort[0][direction] i sort[0][sortField] są bezpośrednio łączone w klauzulę addOrderBy() bez walidacji lub sanitizacji.

Craft Commerce to platforma e-commerce dla Craft CMS. W wersjach przed 4.10.2 i 5.5.3 występuje podatność na atak SQL Injection w punkcie końcowym tabeli purchasables, gdzie parametr sort jest przekazywany bez walidacji do funkcji orderBy().

Envoy to wydajny proxy brzegowy/średni/usługowy. Przed wersjami 1.37.1, 1.36.5, 1.35.8 i 1.34.13, filtr RBAC (kontrola dostępu oparta na rolach) zawierał lukę logiczną w walidacji nagłówków HTTP, gdy dla tej samej nazwy nagłówka występuje wiele wartości. Zamiast walidować każdą wartość nagłówka indywidualnie, Envoy łączy wszystkie wartości w jeden ciąg oddzielony przecinkami.

W podatności CVE-2025-70251 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest wywoływane przez parametr webPage w funkcji goform/formWlanGuestSetup.

W podatności CVE-2025-70249 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest wywoływane przez parametr curTime w funkcji goform/formSetWizard2.

W podatności CVE-2025-70247 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest wywoływane przez parametr curTime w funkcji goform/formSetWizard1.

W podatności CVE-2025-70246 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest wywoływane przez parametr curTime w funkcji goform/formVirtualServ.

W podatności CVE-2025-70242 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest wywoływane przez parametr webPage w funkcji goform/formSetWanPPTP.

W podatności CVE-2025-70227 występuje przepełnienie bufora stosu w urządzeniu D-Link DIR-513 w wersji 1.10, które jest wywoływane przez parametr nextPage w funkcji goform/formLanguageChange.

MCP Atlassian to serwer Model Context Protocol (MCP) dla produktów Atlassian (Confluence i Jira). Przed wersją 0.17.0, nieautoryzowany atakujący, który ma dostęp do punktu końcowego HTTP mcp-atlassian, może wymusić na serwerze wykonanie wychodzących żądań HTTP do dowolnego kontrolowanego przez atakującego adresu URL, dostarczając dwa niestandardowe nagłówki HTTP bez nagłówka `Authorization`.