CVE Vulnerability Catalog

Improper signature verification vulnerability in auth0/node-jws versions 3.2.2 and earlier and 4.0.0. The jws.createVerify() function for HMAC algorithms may use user-provided data from the JWS protected header or payload in HMAC secret lookup routines, allowing attackers to bypass signature verification.

A flaw was found in WebKitGTK due to improper memory handling. Processing malicious web content can cause an unexpected process crash.

W podatności 'Path Traversal' w aplikacji BeeDrive dla systemu Synology BeeDrive na desktop przed wersją 1.4.2-13960 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W Synology BeeDrive dla systemu desktop przed wersją 1.4.2-13960 występuje luka związana z brakiem autoryzacji, która pozwala zdalnym atakującym na usuwanie dowolnych plików za pomocą nieokreślonych wektorów.

W podatności CVE-2025-54158 w aplikacji BeeDrive dla systemu Synology przed wersją 1.4.2-13960 brakuje uwierzytelnienia dla krytycznej funkcji. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

In the Linux kernel, KVM for ARM64 lacks offset validation in the FF-A memory share operation. An untrusted large offset can cause out-of-bounds access in the hypervisor buffer.

W jądrze Linuxa zidentyfikowano podatność związaną z usuwaniem pamięci w funkcji imx_sc_key. Błąd polega na przekazywaniu adresu ze stosu zamiast oczekiwanego wskaźnika, co prowadzi do uszkodzenia pamięci.

In the Linux kernel's s390/ctcm driver, a double-free was detected in the ctcmpc_unpack_skb function. The mpc_rcvd_sweep_req function frees the passed mpcginfo pointer, and then ctcmpc_unpack_skb frees it again, leading to a double-free.

W jądrze systemu Linux zidentyfikowano podatność w funkcji devl_rate_nodes_destroy, która nie ustawia wskaźnika rodzica na NULL dla obiektów rate, co prowadzi do pozostawienia wskaźnika w stanie wiszącym. To może powodować błędy związane z licznikiem odniesień w komponentach netdevsim i mlx5.

W jądrze Linuxa zidentyfikowano podatność, która może prowadzić do awarii systemu w przypadku niepowodzenia funkcji request_irq() z powodu wyczerpania wektorów IRQ. Zmodyfikowano proces czyszczenia, aby usunąć tylko specyficzne mapowanie IRQ, które zostało właśnie dodane, co zapobiega usunięciu innych ważnych mapowań.

In the Linux kernel, the gpio/cdev driver has a use-after-free risk. A GPIO event may be emitted after the file descriptor's reference count reached zero but before .release() is called.

W jądrze systemu Linux zidentyfikowano podatność, która występuje podczas wywołania funkcji connect() na już nawiązanym gniazdku. Ignorowanie sygnałów/timeoutów w tym kontekście prowadzi do problemów z zarządzaniem stanem gniazdka oraz może powodować wyścigi danych.

In the Linux kernel for the nios2 architecture, memblock.current_limit is not set before determining memory limits. This can lead to kernel paging failures and system panic.

An uninitialized value bug was discovered in the __hfsplus_ext_cache_extent() function of the HFS+ filesystem in the Linux kernel. Reported by KMSAN, it can cause a kernel panic during write operations on an HFS+ partition.

A vulnerability was found in the Linux kernel's HFS filesystem, where the hfs_find_set_zero_bits() function reads uninitialized memory from the bitmap buffer. The issue is caused by using kmalloc() instead of kzalloc() for bitmap allocation, potentially leading to unpredictable behavior.

In the Linux kernel's GFS2 filesystem, there is a race condition in gdlm_put_lock. Between setting the DFL_UNMOUNT flag and releasing the lockspace, DLM may call callbacks on a freed glock object, leading to use-after-free.

In the Linux kernel, the EROFS filesystem lacks validation of encoded extents. Crafted images can cause integer wraparound and out-of-bounds access in compressed_bvecs[], leading to a system crash.

In the Linux kernel's SCTP protocol, a NULL pointer dereference vulnerability exists. When chunk->skb is NULL but chunk->head_skb is not, the code checks frag_list instead of skb, potentially causing a system crash.

In the Linux kernel's OCFS2 filesystem, a vulnerability exists where the extent map cache is not cleared after moving or defragmenting extents. This leads to stale extent flags being used, triggering a BUG_ON.

In the Linux kernel, io_uring/rsrc has an issue with calculating the offset of the first page in a folio after coalescing. The code uses incorrect bit mask logic that does not account for the lack of guaranteed alignment of user pointers.