CVE Vulnerability Catalog

A vulnerability in the Linux kernel has been resolved in libceph, concerning the overzealous use of BUG_ON in the osdmap_apply_incremental() function. If the osdmap is maliciously corrupted, it should be declared invalid instead of triggering a bug.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją arp_create(), która zakłada, że wywołanie dev_hard_header() nie zmienia wskaźnika skb->head. Ostatnia zmiana w kodzie naruszyła to założenie, co może prowadzić do nieprzewidzianych zachowań.

In the Linux kernel's NFSD subsystem, a race condition was found when writing to the v4_end_grace file, potentially leading to use-after-free in the reclaim_str_hashtbl. The fix adds locking with a client_tracking_active flag and spinlock protection.

In the Linux kernel, a vulnerability in dm-verity's recursive forward error correction (FEC) was found. Recursive calls can cause denial-of-service due to up to 4 billion iterations and overwrite shared buffers, breaking correction logic.

In the Linux kernel's GPIO MPSSE driver, the IRQ worker is not properly torn down when the device is unplugged. A running IRQ worker causes a crash on unplug, as the hardware was not originally hotpluggable.

W podatności CVE-2025-69908 w Newgen OmniApp występuje nieautoryzowane ujawnienie informacji, które pozwala atakującym na enumerację ważnych nazw użytkowników z uprawnieniami za pomocą publicznie dostępnego zasobu JavaScript po stronie klienta.

W wersji 1.4.0 oprogramowania free5gc pcf występuje błąd dereferencji wskaźnika null w pliku internal/sbi/processor/ampolicy.go w funkcji HandleDeletePoliciesPolAssoId. Może to prowadzić do nieoczekiwanego zachowania aplikacji.

W podatności CVE-2026-24635 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy EduBlink Core w wersjach od n/a do 2.0.7.

W podatności CVE-2026-24624 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji Neoforum w wersjach do 1.0.

Podatność CVE-2026-24623 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Neoforum, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach Neoforum od n/a do 1.0 włącznie.

W podatności CVE-2026-24609 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Laurent od n/a do 3.1 włącznie.

W podatności CVE-2026-24608 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Elated-Themes Laurent Core w wersjach od n/a do 2.4.1.

W podatności CVE-2026-24572 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w oprogramowaniu Nelio Content w wersjach od n/a do 4.2.0.

W podatności CVE-2026-24538 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Omnipress od n/a do 1.6.7.

Podatność CVE-2026-24531 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Prowess od n/a do 2.3.

A DoS vulnerability in google.protobuf.json_format.ParseDict() in Python allows bypassing the max_recursion_depth limit when parsing nested google.protobuf.Any messages. Missing recursion depth accounting in the internal Any-handling logic lets an attacker supply deeply nested structures, exhausting Python's recursion stack and causing a RecursionError.

W jądrze Linuksa rozwiązano podatność związaną z RDMA/core, która dotyczyła niewłaściwego zarządzania licznikami referencji urządzeń w funkcji ib_del_sub_device_and_put(). Problem występował, gdy nldev_deldev() nie zwalniał odpowiednio referencji przed zwróceniem błędu -EOPNOTSUPP.

W jądrze Linuxa zidentyfikowano podatność związaną z automatycznym włączaniem przerwań, które mogą być aktywowane przed pełną inicjalizacją kontekstu NAPI. Może to prowadzić do błędów w działaniu systemu.

W jądrze Linuxa naprawiono podatność w funkcji gmap_helper_zap_one_page(). Brakowało kilku sprawdzeń, co mogło prowadzić do uszkodzenia pamięci w gościu w określonych okolicznościach.

In the Linux kernel, a reference count leak was found in the ksmbd module during session lookup. When a session is found but its state is not SMB2_SESSION_VALID, the reference count acquired by the session lookup is not decremented.