CVE Vulnerability Catalog

W jądrze systemu Linux rozwiązano podatność, która dotyczy przetwarzania pakietów RESPONSE tylko w trakcie wyzwania serwisowego. Wprowadzono mechanizm sprawdzania stanu po zabezpieczeniu, aby uniknąć ponownego uruchamiania ścieżki konfiguracji przez duplikaty lub spóźnione pakiety RESPONSE.

In the Linux kernel net/sched sch_netem module, the packet corruption logic used get_random_u32_below(skb_headlen(skb)); when AF_PACKET TX_RING sent fully non-linear packets over an IPIP tunnel, skb_headlen(skb) was 0, returning an unconstrained random value used as an offset into skb->data, causing an out-of-bounds access.

In the Linux kernel, a vulnerability was found in the netfilter ip6t_rt module where the lack of validation of the addrnr field in rt match rules can lead to an out-of-bounds read of the rtinfo->addrs[] array. An attacker could install a malicious rule that, during IPv6 packet processing, accesses memory beyond the allowed range.

W jądrze systemu Linux rozwiązano podatność dotyczącą odczytu danych UNIX_DIAG_VFS pod blokadą unix_state_lock. Problem polegał na tym, że referencja do gniazda nie była utrzymywana w odpowiedni sposób, co mogło prowadzić do nieprawidłowego dostępu do danych.

NSIS (Nullsoft Scriptable Install System) 3.06.1 before 3.12 sometimes uses the Low IL temp directory when executing as SYSTEM, allowing local attackers to gain privileges.

W bibliotece BACnet Stack przed wersją 1.4.3 występuje podatność na odczyt poza granicami bufora w dekoderze usługi ReadPropertyMultiple. Umożliwia to nieautoryzowanym atakującym zdalne odczytywanie danych poza przydzielonymi granicami bufora poprzez wysłanie zmodyfikowanego żądania RPM.

W bibliotece BACnet Stack przed wersją 1.4.3 występuje podatność typu off-by-one w dekoderze usługi ReadPropertyMultiple, która pozwala nieautoryzowanym atakującym zdalnie odczytać jeden bajt poza przydzielonym buforem. Problem występuje w funkcji rpm_decode_object_id(), gdzie sprawdzany jest długość apdu_len, ale następnie odczytywane są wszystkie 6 pozycji bajtowych.

Deskflow to aplikacja do udostępniania klawiatury i myszy. W wersjach 1.20.0, 1.26.0.134 i wcześniejszych, demon Deskflow działa jako SYSTEM i udostępnia IPC w postaci named pipe z włączoną opcją WorldAccessOption, co pozwala lokalnym użytkownikom bez uprawnień na wykonywanie dowolnych poleceń jako SYSTEM.

Deskflow to aplikacja do udostępniania klawiatury i myszy. Przed wersją 1.26.0.138 występowała zdalna podatność na błędy pamięci w deserializacji schowka, która pozwalała połączonemu użytkownikowi na wywołanie odczytu poza zakresem poprzez wysłanie źle sformatowanej aktualizacji schowka.

OpenTelemetry eBPF Instrumentation has a flaw that allows a local attacker controlling a Java workload to overwrite arbitrary host files. This issue exists in versions from 0.4.0 to before 0.8.0 when Java injection is enabled and OBI is running with elevated privileges.

In versions prior to 3.3.8, the arduino-esp32 library has a memory corruption issue in the NBNS packet handling. When NetBIOS is enabled, the device listens on UDP port 137 and processes untrusted NBNS requests from the local network.

Podatność w uuid, która występuje przed wersją 14.0.0, pozwala na zapisanie danych poza zakresem w buforach dostarczonych przez użytkownika. Wersje v3, v5 i v6 nie odrzucają takich zapisów, co prowadzi do cichych, częściowych zapisów.

SiYuan is an open-source personal knowledge management system. Prior to 3.6.5, the fix for CVE-2026-30869 only added a denylist check but did not address the root cause – a redundant url.PathUnescape() call in serveExport(). An authenticated attacker can use double URL encoding to traverse directories and read arbitrary workspace files including the full SQLite database, kernel log, and all user documents.

SiYuan to otwartoźródłowy system zarządzania wiedzą osobistą. W wersjach przed 3.6.5, powiadomienia były renderowane jako surowy HTML w rendererze Electron, co umożliwiało wykonanie kodu JavaScript z poziomu powiadomień, prowadząc do eskalacji uprawnień na poziomie systemu operacyjnego.

CVE-2026-41419 dotyczy systemu 4ga Boards, który umożliwia zarządzanie projektami w czasie rzeczywistym. W wersjach przed 3.3.5 występuje podatność na traversję ścieżki, która pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do importu tablic na wczytanie dowolnych plików z serwera jako załączników podczas importu archiwum BOARDS.

W PJSIP w wersjach 2.16 i wcześniejszych występuje przepełnienie całkowitej liczby w obliczeniach rozmiaru bufora strumienia mediów podczas przetwarzania SDP z asymetryczną konfiguracją ptime. Przepełnienie może prowadzić do niewłaściwego przydziału bufora, co skutkuje nieoczekiwanym zakończeniem aplikacji lub uszkodzeniem pamięci.

A vulnerability in Skim allows attackers to execute malicious code by opening a pull request from a controlled fork. The generate-files job in .github/workflows/pr.yml executes code from this fork, having access to sensitive data such as SKIM_RS_BOT_PRIVATE_KEY and GITHUB_TOKEN.

A vulnerability in Kata Containers from version 3.4.0 to 3.28.0 allows an untrusted host to write to arbitrary locations inside the guest workload image. This can lead to overwriting binaries in the guest and exfiltrating data from containers, including those running in Confidential VMs (CVMs).

Zserio to framework do serializacji danych strukturalnych w sposób kompaktowy i efektywny. W wersjach przed 2.18.1, w pliku BitStreamReader.h, funkcje readBytes() / readString() nieprawidłowo sprawdzają granice w setBitPosition(), co prowadzi do przepełnienia i odczytu zbyt dużej ilości bajtów z bufora, co skutkuje błędem segmentacji.

OP-TEE to środowisko zaufane (TEE) zaprojektowane jako towarzyszące dla niesecure'nego jądra Linux działającego na rdzeniach Arm Cortex-A. W wersjach od 3.8.0 do 4.10, w funkcji emsa_pkcs1_v1_5_encode(), obliczanie rozmiaru paddingu może prowadzić do przepełnienia, co skutkuje awarią OP-TEE.