CVE Vulnerability Catalog

Aplikacja TalkTalk w wersji 3.3.6 na system Android zawiera luki związane z niewłaściwą kontrolą dostępu w wielu punktach końcowych API. Atakujący mogą modyfikować parametry żądań, co pozwala im uzyskać wrażliwe informacje użytkowników oraz dostęp do prywatnych informacji grupowych.

Podatność CVE-2025-54470 dotyczy wdrożeń NeuVector, gdy opcja raportowania anonimowych danych klastra jest włączona. W takich przypadkach NeuVector nie weryfikuje certyfikatów TLS podczas przesyłania anonimowych danych do serwera telemetrycznego.

A vulnerability in the Linux kernel causes a leak of disconnected dentries during filesystem unmount. When open_by_handle_at() creates a disconnected dentry and reconnection fails, flags become inconsistent, preventing immediate memory reclamation. This leads to a "Busy inodes after unmount" error and potential system instability.

In the Linux kernel, the ixgbevf driver has a mailbox API compatibility issue between PF and VF drivers for Intel 10G network adapters. API versions 1.4 and 1.5 introduced features (IPsec, ESX support) not supported by all drivers, causing crashes and regressions. The patch adds a new mailbox op to query PF for supported features, enabling negotiation of IPsec and ESX-specific support.

A double-free vulnerability was found in the Linux kernel's DRM scheduler in the function drm_sched_job_add_resv_dependencies. When adding dependencies fails due to xarray expansion error, the fence reference is freed twice, leading to memory corruption.

In the Linux kernel, a NULL pointer dereference vulnerability was found in the USB gadget f_rndis driver. After a bind/unbind cycle, the notify_req field becomes stale, and if a subsequent bind fails, attempting to free this request causes a crash.

In the Linux kernel, a NULL pointer dereference vulnerability was found in the USB gadget f_acm driver. After a bind/unbind cycle, the notify_req field becomes stale, and if a subsequent bind fails, attempting to free this request causes a crash.

In the Linux kernel, a NULL pointer dereference vulnerability was found in the USB gadget f_ecm driver. After a bind/unbind cycle, the notify_req field becomes stale, and if a subsequent bind fails, attempting to free this request causes a crash.

In the Linux kernel, a NULL pointer dereference vulnerability was found in the USB gadget f_ncm driver. After a bind/unbind cycle, the notify_req field becomes stale, and if a subsequent bind fails, attempting to free this request causes a crash.

A deadlock vulnerability was found in the Linux kernel's ksmbd module when accessing the RPC handle list. The issue occurs when a client attempts to open a named pipe, causing hung connections and system tasks.

A slab-out-of-bounds read vulnerability was discovered in the Linux kernel's HFS+ filesystem within the hfsplus_strcasecmp() function. This flaw can be triggered by a local attacker to cause a system crash or potentially escalate privileges.

W jądrze Linuxa rozwiązano podatność związaną z NFSD, która mogła prowadzić do awarii w przypadku, gdy klient pNFS wysłałby operację LAYOUTCOMMIT dla typu układu FlexFiles.

A flaw was discovered in the X.Org X server's X Keyboard (Xkb) extension during client resource cleanup. The software frees data structures without properly detaching related resources, leading to a use-after-free condition. This can cause memory corruption or a crash when affected clients disconnect.

W serwerze X.Org X oraz Xwayland znaleziono lukę związaną z przetwarzaniem powiadomień rozszerzenia X11 Present. Niewłaściwe zarządzanie błędami podczas tworzenia powiadomień może prowadzić do pozostawienia wiszących wskaźników, co skutkuje warunkiem use-after-free.

A flaw was identified in the X.Org X server's X Keyboard (Xkb) extension where improper bounds checking in the XkbSetCompatMap() function can cause an unsigned short overflow. Sending specially crafted input data may overflow the value calculation, leading to memory corruption or a crash.

Na podatnych platformach, użytkownicy z ograniczonymi uprawnieniami mogą wykorzystać tunelowanie portów SSH do uzyskania dostępu do usług wewnętrznych hosta.

Na podatnych platformach, ograniczony użytkownik mógłby wydostać się z piaskownicy CLI do powłoki systemowej i podnieść swoje uprawnienia.

LangGraph SQLite Checkpoint, implementacja LangGraph CheckpointSaver, zawiera podatności na wstrzykiwanie SQL w wersjach przed 2.0.11. Problemy te wynikają z bezpośredniego łączenia ciągów znaków bez odpowiedniej parametryzacji, co umożliwia atakującym wstrzykiwanie dowolnego SQL i obejście kontroli dostępu.

W wersji 1.5.8.3353 oprogramowania Kingo ROOT firmy Kingosoft Technology Ltd występuje niecytowana ścieżka usługi, co pozwala atakującym na eskalację uprawnień poprzez umieszczenie spreparowanego pliku wykonywalnego w folderze nadrzędnym.

Podatność CVE-2025-11232 występuje w wersjach Kea od 3.0.1 do 3.0.1 oraz od 3.1.1 do 3.1.2. Problem pojawia się, gdy trzy parametry konfiguracyjne mają określone ustawienia, co prowadzi do nieoczekiwanego zakończenia działania kea-dhcp4.