CVE Vulnerability Catalog

W rozwiązaniu zabezpieczeń płatności Evervault zidentyfikowano podatność w logice weryfikacji atestacji SDK `evervault-go` w wersjach przed 1.3.2, która może pozwolić na przejście walidacji niekompletnych dokumentów. Może to spowodować, że klient zaufa operatorowi enklawy, który nie spełnia oczekiwanych gwarancji integralności.

W systemie DinukaNavaratna Dee Store w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji. Wykonanie manipulacji może prowadzić do braku autoryzacji, co może być przeprowadzone zdalnie.

W Lenovo App Store zgłoszono podatność związaną z niewłaściwymi uprawnieniami, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami podczas instalacji aplikacji.

W aplikacji SourceCodester Survey Application System w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /view_survey.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W kliencie Lenovo Scanner Pro zgłoszono podatność na przesyłanie dowolnych plików, która została odkryta podczas wewnętrznej oceny bezpieczeństwa. Może to prowadzić do zdalnego wykonania kodu lub nieautoryzowanej kontroli nad dotkniętym systemem.

Zgłoszono potencjalną podatność w aplikacjach Lenovo PC Manager, Lenovo App Store, Lenovo Browser oraz Lenovo Legion Zone, która w określonych warunkach może umożliwić atakującemu na tej samej sieci logicznej wykonanie dowolnego kodu.

Fujitsu / Fsas Technologies iRMC S6 w wersji M5 przed 1.37S niewłaściwie obsługuje dostęp do Redfish/WebUI, gdy długość nazwy użytkownika wynosi dokładnie 16 znaków.

Fujitsu fbiosdrv.sys w wersjach przed 2.5.0.0 może umożliwić atakującemu potencjalne naruszenie poufności, integralności i dostępności systemu.

Kdcproxy by default queries SRV records in the DNS zone matching the requested realm if no server addresses are defined. An attacker can create SRV records pointing to arbitrary hosts and ports, including loopback or internal IPs, leading to an SSRF vulnerability. This allows probing internal network topology, firewall rules, port scanning, and data exfiltration.

A flaw was found in the Observability Operator where deploying a Namespace-Scoped MonitorStack creates a ServiceAccount with a ClusterRole. This allows a Kubernetes account with only namespaced-level roles to escalate privileges to the cluster level by impersonating that ServiceAccount.

W podatności CVE-2025-64293 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Golemiq 0 Day Analytics w wersjach od n/a do 4.0.0 włącznie.

In the Linux kernel on x86, switch_mm_irqs_off() lacks a memory barrier (smp_mb()) between the loaded_mm store and the tlb_gen load. This can cause context switching to miss a tlb_gen update and fail to flush TLBs, leading to stale data usage.

In the Linux kernel's IPv6 tunnel (ip6_tunnel), there is no limit on headroom growth, leading to perpetual tunnel expansion. A similar issue in IPv4 has already been fixed.

In the accel/qaic driver of the Linux kernel, the function find_and_map_user_pages() may return 0 before allocating an sgt when the DMA request length is 0 or when the device requests continuation after all bytes have been transferred. This leads to a general protection fault when accessing the uninitialized sgt.

In the Linux kernel's NVMe over Fabrics subsystem (nvmet-fc), a reference leak occurs for the target port (tgtport). When multiple LS commands are in flight, only one work item is queued, leading to unreleased references.

In the Linux kernel's networking stack, the sk_setup_caps() function uses unprotected access to dst->dev, which can lead to use-after-free (UAF). The fix introduces RCU protection for the access.

In the BPF verifier of the Linux kernel, the check_alu_op() function accepts negative values for the 'offset' field in ALU instructions because the condition 'insn->off > 1' passes all negative values. The fix tightens validation to require offset to be exactly 0 or 1.

In the Linux kernel, the SMC subsystem function smc_clc_prfx_match() uses sk_dst_get(sk)->dev without proper RCU or RTNL locking, potentially leading to use-after-free on the device structure.

In the Linux kernel's ext4 filesystem, there is no validation for an invalid combination of INLINE_DATA and EXTENTS flags in an inode. This combination can lead to a BUG_ON in ext4_es_cache_extent() due to integer underflow.

In the drm/xe/guc driver of the Linux kernel, during forced driver unbind, an exec queue may still be running and deregistration via GuC fails because CT communication is already disabled. This leads to resource leaks and memory management errors.