CVE Vulnerability Catalog

In the Linux kernel, a vulnerability in Btrfs allows dirty metadata to be written back after an error, causing use-after-free with RAID56 metadata. The issue occurs because metadata writes are not discarded when the filesystem is in an error state, leading to queued work on already stopped workqueues.

In the Linux kernel, the videobuf2 driver lacks protection against calling the remove_bufs ioctl while legacy fileio mode is active. This could overwrite pointers used by fileio and corrupt the internal queue state.

In the Linux kernel's Bluetooth stack (hci_event), the skb length was not checked before reading data for an unknown opcode in command complete events, potentially using uninitialized memory. The fix adds a length check.

In the Linux kernel's network bridging subsystem (net/bridge), a use-after-free was found when deleting an expired FDB entry. The issue is due to a race condition between FDB learning and port deletion when MST is enabled and VLAN filtering is disabled. MST bypasses the port state, allowing FDB learning at an inappropriate time.

In the virtio-net driver of the Linux kernel, an incorrect length check for received big packets was found. This could lead to a NULL pointer dereference and system crash.

In the Linux kernel's io_uring subsystem, the number of segments calculated by io_estimate_bvec_size was truncated, causing data corruption. The fix checks that the value does not overflow int range.

In the Linux kernel, a vulnerability in the XSK (AF_XDP) mechanism stores the descriptor number in the skb control block, causing data corruption. After transmission, other subsystems can overwrite this block, leading to a NULL pointer dereference and kernel panic.

Zidentyfikowano podatność w systemie zarządzania hotelem tushar-2223, która dotyczy nieznanej funkcji w pliku /admin/invoiceprint.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano słabość w urządzeniach H3C Magic B1 do wersji 100R004. Problem dotyczy funkcji sub_44de0 w pliku /goform/aspForm, gdzie manipulacja argumentem param prowadzi do przepełnienia bufora.

Wykryto podatność w systemie bankowości online RashminDungrani, która dotyczy pliku /site/dist/auth_login.php. Manipulacja argumentem 'Username' prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W Chanjet TPlus do wersji 20251121 zidentyfikowano lukę, która dotyczy nieznanej funkcjonalności pliku /tplus/ajaxpro/Ufida.T.SM.UIP.MultiCompanySettingController,Ufida.T.SM.UIP.ashx?method=Load. Manipulacja argumentem currentAccId prowadzi do wstrzyknięcia SQL.

W Chanjet CRM do wersji 20251121 wykryto podatność, która dotyczy nieznanej funkcji w pliku /tools/jxf_dump_table_demo.php. Manipulacja argumentem gblOrgID prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

Wykryto podatność bezpieczeństwa w urządzeniu UGREEN DH2100+ w wersjach do 5.3.0.251125. Problem dotyczy funkcji handler_file_backup_create w pliku /v1/file/backup/create komponentu nas_svr, gdzie manipulacja argumentem path prowadzi do wstrzyknięcia poleceń.

Zidentyfikowano słabość w UGREEN DH2100+ do wersji 5.3.0.251125, która dotyczy funkcji handler_file_backup_create w pliku /v1/file/backup/create komponentu nas_svr. Manipulacja argumentem path może prowadzić do przepełnienia bufora.

W jądrze Linuxa naprawiono podatność związaną z możliwym wyciekiem licznika referencji w funkcji smb2_sess_setup(). W przypadku konieczności ponownego połączenia, licznik referencji sesji ksmbd_session nie był poprawnie zwalniany.

In the Linux kernel's Bluetooth stack (MGMT), the mesh_send_done timer was not canceled when the hdev was removed, causing use-after-free when the timer fired. The fix cancels the timer on hdev removal.

In the Bluetooth btusb driver in the Linux kernel, a use-after-free (UAF) vulnerability was found during device disconnection. The issue is due to incorrect resource cleanup order.

In the Linux kernel, the Bluetooth 6lowpan stack is missing a skb_reset_mac_header() call on the uncompressed IPv6 receive path. This causes a kernel crash when receiving packets via AF_PACKET SOCK_RAW sockets.

W jądrze systemu Linux zidentyfikowano podatność typu use-after-free w funkcji tipc_mon_reinit_self(). Problem ten występuje podczas iteracji po tablicy monitorów, która jest chroniona przez RTNL, ale sama iteracja nie jest objęta tym zabezpieczeniem.

W jądrze Linuxa zidentyfikowano podatność związaną z walidacją rozmiaru nagłówka polecenia w module drm/vmwgfx. Dane pochodzące z przestrzeni użytkownika mogą prowadzić do obliczeń przesunięcia bufora, co potencjalnie może skutkować przepełnieniem i dostępem poza przydzielonym obszarem pamięci.