CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
In the radeon DRM driver, calls to drm_put_dev() were removed but remained in error and device removal paths, causing double-free and use-after-free warnings.
On s390 architecture, enabling HVO optimization (ARCH_WANT_OPTIMIZE_HUGETLB_VMEMMAP) causes crashes because kernel page table modifications violate architecture requirements – replacing entries without special instructions leads to data corruption.
In the Linux kernel driver for NXP i.MX8 ISI, a vulnerability was found where the release function incorrectly calls stream cleanup even when the stream is active. This causes kernel errors and warnings when device parameter queries (e.g., via v4l2-ctl) are performed during an active video stream.
In the Linux kernel's amd/amdkfd driver, a race condition was found between kfd_process release and partition switching, causing a division by zero in kfd_get_num_sdma_engines. The fix introduces an atomic counter kfd_processes_count to synchronize KFD process creation and teardown.
In the Linux kernel, during signal delivery to a non-AMX task preempted by an AMX task, the XFD state in the CPU is not synchronized, causing a warning and potential issues.
In the radeon DRM driver, the rdev structure is managed by devres, but kfree() was called in error paths, causing double-free and crashes.
In the JFS filesystem transaction manager in the Linux kernel, an uninitialized waitqueue was found. This causes a system crash when unmounting a read-only mounted filesystem.
In the gpiolib library in the Linux kernel, the debugfs function gpiolib_seq_start() fails to initialize s->private before memory allocation, leading to invalid pointer dereference in gpiolib_seq_stop().
In the Linux kernel, a vulnerability in the Ceph filesystem's MDS authentication caps check was found in a multi-filesystem (multifs) setup. The lack of fsname validation causes permissions granted for one filesystem to be incorrectly applied to another, allowing a user to write or delete files on a filesystem where they should have only read access.
In the Linux kernel for RISC-V, KASAN falsely reported an out-of-bounds error when unwinding the stack of a non-current task. The issue was fixed by disabling KASAN checks for such tasks, similar to a previous x86 patch.
In the rockchip-sfc SPI driver in the Linux kernel, incorrect DMA-API usage occurs where virt_to_phys() is used instead of dma_map_single(). This causes DMA-API debug warnings and potential synchronization issues.
In the AMD display driver for the Linux kernel, the maximum link count was increased from 12 to 14 to match actual connections. A NULL pointer access for LINK_ENC on non-display endpoint DPIA devices was also fixed.
In the Linux kernel, the HFS+ filesystem lacks validation of record offset and length in the hfsplus_bmap_alloc function, potentially causing a slab-out-of-bounds read and system crash.
W jądrze systemu Linux zidentyfikowano podatność związaną z blokadą w enetc_mdio_lock, która może prowadzić do zakleszczenia. Problem ten występuje na platformie LS1028A po zastosowaniu obejścia dla err050089, gdzie rekurencyjne nabycie blokady odczytu powoduje problemy z RCU w jądrze RT.
Podatność w aplikacji mobilnej Menulux Software Inc. pozwala na obejście autoryzacji poprzez wykorzystanie kluczy kontrolowanych przez użytkownika, co umożliwia nadużycie zaufanych identyfikatorów. Problem dotyczy wersji aplikacji przed 9.5.8.
Wtyczka WPCOM Member dla WordPressa jest podatna na obejście uwierzytelnienia za pomocą ataku brute force we wszystkich wersjach do 1.7.16 włącznie. Problem wynika z słabej generacji OTP (hasła jednorazowego) składającego się z 6 cyfr oraz 10-minutowego okna ważności bez ograniczeń liczby prób weryfikacji.
W podatności CVE-2025-68068 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Stockholm od n/a do 9.14.1.
W podatności CVE-2025-68067 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy rdzenia Stockholm Core w wersjach od n/a do 2.4.6.
W podatności CVE-2025-68066 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Soledad w wersjach od n/a do 8.7.0. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
CVE-2025-68065 describes an improper control of filename for Include/Require statement in PHP, allowing for PHP Local File Inclusion. This affects Hub Core versions prior to 6.0.2.