CVE Vulnerability Catalog

W NETGEAR WiFi range extenders występuje podatność na traversję ścieżki, która pozwala atakującemu z autoryzacją w LAN na dostęp do adresu IP routera oraz przeglądanie zawartości dynamicznie generowanego pliku webproc, który rejestruje nazwę użytkownika i hasło przesyłane do interfejsu graficznego routera.

W NETGEAR WiFi range extenders występuje luka w autoryzacji, która pozwala atakującemu z sąsiedniej sieci, posiadającemu dostęp do WiFi lub fizycznego portu Ethernet, na ominięcie procesu autoryzacji i uzyskanie dostępu do panelu administracyjnego.

W podatności CVE-2026-0406 występuje niewystarczająca walidacja danych wejściowych w routerze NETGEAR XR1000v2, co pozwala atakującym podłączonym do sieci LAN routera na wykonanie wstrzyknięć poleceń systemowych.

W urządzeniach NETGEAR Orbi występuje podatność na obejście uwierzytelniania, która umożliwia użytkownikom podłączonym do lokalnej sieci dostęp do interfejsu webowego routera jako administrator.

W urządzeniach NETGEAR Orbi występuje luka w walidacji danych wejściowych w funkcjonalności DHCPv6, która pozwala atakującym z sąsiedniej sieci, uwierzytelnionym przez WiFi lub LAN, na wykonanie wstrzyknięć poleceń systemowych na routerze. DHCPv6 nie jest domyślnie włączone.

W routerach NETGEAR Orbi występuje luka związana z niewystarczającą walidacją danych wejściowych, która pozwala atakującym podłączonym do sieci LAN routera na wykonywanie wstrzyknięć poleceń systemowych.

In the hp-bioscfg driver in the Linux kernel, an out-of-bounds array access vulnerability was found during ACPI package parsing. The hp_populate_*_elements_from_package() functions do not properly validate indices when accessing array elements with an offset.

W jądrze Linuxa naprawiono podatność związaną z obsługą TID w sterowniku rtl8192cu. Problem polegał na tym, że TID uzyskiwane z funkcji ieee80211_get_tid() mogło wykraczać poza rozmiar tablicy sta_entry->tids[].

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. W funkcji xe_oa_add_config_ioctl() występował problem z użyciem po zwolnieniu blokady, co mogło prowadzić do sytuacji use-after-free.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do zapisu poza granicami w funkcji bnxt_re_copy_err_stats(). Problem wynika z nieprawidłowego umiejscowienia liczników błędów, co może prowadzić do nieprzewidzianych zachowań systemu.

In the NFS server (nfsd), an nfsd_file reference leak was found in nfsd4_add_rdaccess_to_wrdeleg(). Overwriting a pointer without releasing the previous one and improper reference management leads to memory leaks and potential file open conflicts. During server shutdown, a BUG() in kmem_cache_destroy() may occur.

In the Linux kernel ROSE subsystem, a vulnerability was found due to an invalid array index in rose_kill_by_device(). The loop uses cnt instead of i, causing uninitialized or out-of-bounds reads.

A bug in the Linux kernel's calipso_skbuff_setattr() function for IPv6 causes a kernel oops via BUG_ON in pskb_expand_head(). The issue stems from an implicit integer cast in __skb_cow() that allows a negative headroom value to be passed to skb_cow() when headroom exceeds INT_MAX.

In the Bluetooth btusb driver in the Linux kernel, the use of devm_kzalloc has been reverted. Using devm_kzalloc tied the lifetime of btusb data to one interface (INTF), causing issues when releasing other interfaces (ISOC, DIAG).

In the Linux kernel, a bug was found in the rt6_get_pcpu_route() function for IPv6 that causes a BUG on PREEMPT_RT kernels. After rt6_get_pcpu_route() returns NULL, the task can be preempted, and another task may install a pcpu_rt entry, causing cmpxchg() to fail and triggering BUG_ON.

In the Linux kernel with hash MMU, a vulnerability in the SLB preload mechanism can cause an SLB multi-hit error. The issue occurs when a process migrates between CPU cores without executing switch_mmu_context(), leading to desynchronization between the hardware SLB buffer and the software preload cache.

In the Linux kernel aic94xx driver, a use-after-free vulnerability was found in the device removal path. The asd_pci_remove() function fails to synchronize with pending tasklets before freeing the asd_ha structure, leading to a race condition. Adding tasklet_kill() before freeing the structure fixes the issue.

A race condition between file open and removal in the Linux kernel's functionfs subsystem was found. ffs_epfile_open() could succeed even though the file was already removed, leading to a use-after-free.

In the Linux kernel, the shmem filesystem has a recovery issue after failed rename operations. Maple tree insertion errors can lead to an inconsistent state, and shmem_whiteout() assumes no further failures after its success.