CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność, która występowała podczas próby alokacji psock->cork w funkcji tcp_bpf_send_verdict(). W przypadku niepowodzenia alokacji, konieczne było wywołanie sk_msg_free() w celu przywrócenia wcześniejszych zmian.

In the Linux kernel, the dev_ioctl functions for hardware timestamps (hwtstamp) lack the device operation lock. This can lead to warnings and incorrect behavior, as shown in the stack trace with MLX5.

In the Linux kernel's AMD display driver, the OEM i2c adapter is not removed after GPU unbinding. This leads to a null pointer dereference when applications try to access the invalid device.

In the Linux kernel's SLUB allocator, the object_err() function attempted to access object metadata (e.g., freelist pointer, redzone) even when the pointer was invalid, potentially causing a crash. The fix checks if the pointer is NULL or invalid, and in such cases only prints the pointer value, skipping metadata access.

In the i40e Linux kernel driver, read access to the 'command' and 'netdev_ops' debugfs files has been removed. Reading these files was useless, and for 'netdev_ops' could lead to out-of-bounds buffer read, potentially exposing kernel memory. The issue was fixed by completely removing read access to these files.

In the Linux kernel's axienet (Xilinx) network driver, proper error checking is missing when retrieving the RX metadata pointer. The dmaengine_desc_get_metadata_ptr() function can return an error pointer, leading to crashes or undefined behavior.

In the Linux kernel, a vulnerability in the netfilter/br_netfilter module was found where the confirmed bit is checked in br_nf_local_in() after connection confirmation. Hash collisions in the conntrack table can trigger a WARN_ON_ONCE warning when a broadcast packet is sent to a TAP device added to a bridge.

ACE vulnerability in conditional configuration file processing by QOS.CH logback-core up to and including version 1.5.18 in Java applications allows an attacker to execute arbitrary code by compromising an existing logback configuration file or by injecting an environment variable before program execution.

Keysight Ixia Vision ma problem z twardo zakodowanym materiałem kryptograficznym, co może umożliwić atakującemu przechwycenie lub odszyfrowanie danych przesyłanych do urządzenia za pomocą wywołań API lub uwierzytelniania użytkownika, jeśli użytkownik końcowy nie wymieni certyfikatu TLS dostarczonego z urządzeniem.

Wersja 6.6.0 Corezoid zawiera podatność na przejęcie konta w implementacji OAuth2, która umożliwia atakującym przechwycenie kodów autoryzacyjnych poprzez otwarty przekierowanie w parametrze redirect_uri.

Usługa Delegowanego Licencjonowania NVIDIA dla wszystkich platform urządzeń zawiera podatność, która pozwala użytkownikowi lub atakującemu na wykonanie autoryzowanej akcji. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji.

An issue in finance.js v.4.1.0 allows a remote attacker to cause a denial of service via the seekZero() parameter.

Finance.js version 4.1.0 contains a Denial of Service (DoS) vulnerability via the depth parameter in the IRR function. Improper handling of the recursion/iteration limit can lead to excessive CPU usage, causing application stalls or crashes.

Podatność CVE-2025-7779 dotyczy lokalnego podwyższania uprawnień spowodowanego niebezpieczną konfiguracją usługi XPC. Dotyczy to produktów Acronis True Image (macOS) przed wersją 42389 oraz Acronis True Image dla SanDisk i Western Digital przed odpowiednimi wersjami 42198 i 42197.

Podatność CVE-2025-11178 dotyczy lokalnego podwyższania uprawnień z powodu ataku typu DLL hijacking. Dotyczy to produktów Acronis True Image (Windows) przed wersją 42386 oraz innych wersji dla Western Digital, SanDisk i OEM przed określonymi wersjami.

A vulnerability in OpenSSL when decrypting CMS messages using password-based encryption (PWRI) can cause an out-of-bounds read and write. This flaw exists in the CMS implementation, which rarely uses password-based encryption.

Podatność CVE-2025-11153 dotyczy błędnej kompilacji Just-In-Time (JIT) w silniku JavaScript. Problem ten został naprawiony w wersji Firefox 143.0.3.

Podatność CVE-2025-11152 dotyczy ucieczki z piaskownicy spowodowanej przepełnieniem całkowitym w komponencie Graphics: Canvas2D. Została naprawiona w wersji Firefox 143.0.3.

Wtyczka Bei Fen – WordPress Backup Plugin dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do i włącznie z 1.4.2 poprzez parametr 'task'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej do dołączenia i wykonania dowolnych plików .php na serwerze.

Wtyczka Tiny Bootstrap Elements Light dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 4.3.34 włącznie, poprzez parametr 'language'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików .php na serwerze.