CVE Vulnerability Catalog

In the Linux kernel's ROSE (X.25 network) subsystem, a vulnerability was found due to incorrect reference counting in rose_neigh structures. Separate counters for nodes and sockets caused premature memory freeing, leading to a use-after-free condition. The patch merges both counters into one, ensuring proper deallocation only after all references are released.

In the Linux kernel's ROSE (Radio Amateur) subsystem, the 'use' field in struct rose_neigh was converted from unsigned short to refcount_t. The previous implementation lacked atomicity, leading to race conditions and potential use-after-free.

In the SMB client of the Linux kernel, a race condition was found during rename operations that allows concurrent opens on the target file. The rename process involves closing deferred closes and marking handles as deleted, widening the race window.

In the Linux kernel's efivarfs filesystem, the efivarfs_d_compare() function fails to validate filename length before computing the GUID offset, potentially causing a slab-out-of-bounds read.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem stosu podczas ładowania vlenb w architekturze RISC-V. Umożliwiono załadowanie do 2048 bitów do bufora stosu o rozmiarze xlen bitów, co wymagało wcześniejszej weryfikacji rozmiaru.

In the Intel QuickI2C driver in the Linux kernel, a vulnerability was found due to incorrect length calculation of ACPI DSD ICRS/ISUB data, causing a stack-out-of-bounds write and kernel crash.

A vulnerability in the Linux kernel HID multitouch driver (mt_report_fixup) allows a malicious HID device to trigger a slab out-of-bounds read. The issue is due to missing bounds check before accessing byte offset 607 of the report descriptor.

W przeglądarkach Firefox ESR 140.2, Thunderbird ESR 140.2, Firefox 142 oraz Thunderbird 142 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci i istnieje przypuszczenie, że przy wystarczającym wysiłku mogły zostać wykorzystane do uruchomienia dowolnego kodu.

Podatność CVE-2025-10535 dotyczy ujawnienia informacji oraz obejścia środków zaradczych w komponencie Prywatność w przeglądarce Firefox na Androida. Została naprawiona w wersji Firefox 143.

Problem z fałszowaniem w komponencie uprawnień witryny. Ta podatność została naprawiona w Firefoxie 143 i Thunderbirdu 143.

Przepełnienie całkowitej liczby w komponencie SVG. Ta podatność została naprawiona w wersjach Firefox 143, Firefox ESR 115.28, Firefox ESR 140.3, Thunderbird 143 oraz Thunderbird 140.3.

Podatność CVE-2025-10528 dotyczy ucieczki z piaskownicy spowodowanej nieokreślonym zachowaniem oraz nieprawidłowym wskaźnikiem w komponencie Graphics: Canvas2D. Została naprawiona w wersjach Firefox 143, Firefox ESR 140.3, Thunderbird 143 oraz Thunderbird 140.3.

Podatność CVE-2025-10527 dotyczy ucieczki z piaskownicy spowodowanej błędem use-after-free w komponencie Graphics: Canvas2D. Została naprawiona w wersjach Firefox 143, Firefox ESR 140.3, Thunderbird 143 oraz Thunderbird 140.3.

W podatności CVE-2024-12913 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie zarządzania siecią bezprzewodową Azora firmy Megatek Communication.

Mechanizm wykrywania adnotacji w Spring Framework może nieprawidłowo rozwiązywać adnotacje na metodach w hierarchiach typów z parametryzowanym supertypem z nieograniczonymi typami generycznymi. Może to stanowić problem, jeśli takie adnotacje są używane do podejmowania decyzji autoryzacyjnych.

Mechanizm wykrywania adnotacji w Spring Security może nieprawidłowo rozwiązywać adnotacje na metodach w hierarchiach typów z parametryzowanym typem nadrzędnym z nieograniczonymi typami generycznymi. Może to prowadzić do obejścia autoryzacji przy użyciu adnotacji takich jak @PreAuthorize.

Podatność CVE-2024-12367 w oprogramowaniu Vegagrup Software Vega Master umożliwia indeksowanie katalogów, co prowadzi do ujawnienia wrażliwych informacji systemowych osobom nieuprawnionym. Problem dotyczy wersji Vega Master od 1.12.35 do 20250916.

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do awarii systemu z powodu dereferencji wskaźnika NULL w strukturze io->bio. Problem został rozwiązany poprzez dodanie sprawdzenia, które zapobiega dalszym operacjom, gdy io->bio jest nullem.

Problem został rozwiązany poprzez poprawioną walidację danych wejściowych. Wystąpienie tej podatności może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub uszkodzenia pamięci procesu podczas przetwarzania złośliwie przygotowanego pliku multimedialnego.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Problem ten został naprawiony w iOS 18.7, iPadOS 18.7, iOS 26, iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8 oraz macOS Tahoe 26.