CVE Vulnerability Catalog

In the Linux kernel ftrace subsystem, readers of set_ftrace_filter and set_ftrace_notrace files use a pointer to the global hash instead of a copy. After releasing locks, the global hash can be updated, leading to use-after-free and similar bugs.

In the Linux kernel tracing module, a slab-out-of-bounds read vulnerability exists in the strsep function. The issue occurs when trace_get_user fails to set the parser buffer end to 0 after processing an overly long string, leading to an out-of-bounds access in ftrace_regex_release.

In the i2c driver for the RTL9300 chip in the Linux kernel, an out-of-bounds read vulnerability was found in the rtl9300_i2c_smbus_xfer function. The data->block[0] variable comes from user input and without proper validation can be very large, leading to memory corruption.

A vulnerability was found in the Linux kernel's backlog accounting in qdisc_dequeue_internal for hhf, fq, fq_codel, and fq_pie qdiscs. When a tbf parent runs out of tokens, packets are placed in gso_skb, and backlog is not properly decremented when dropping packets due to limit changes. This causes a backlog underflow in the parent tbf, potentially leading to network queueing issues.

In the Linux kernel, a vulnerability was found in the asix_devices driver for USB Ethernet devices. During MDIO bus initialization, the PHY address was not masked to 5 bits, potentially allowing invalid addresses and causing a shift-out-of-bounds exception.

In the GVE driver in the Linux kernel, a vulnerability allows ethtool operations to be invoked after shutdown(), causing dereference of freed pointers and leading to a kernel panic.

In the Linux kernel for the s390 architecture, a vulnerability was found where the identity mapping always includes the lowcore area, even when the relocate_lowcore option is set. This causes double mapping of lowcore and allows NULL pointer accesses to succeed instead of causing an exception.

In the Linux kernel, a double-free vulnerability was found in the DRM driver for Intel Xe GPUs (drm/xe) in the xe_vm_bind_ioctl function. When an array bind argument check fails, the bind_ops structures are freed twice, leading to a system crash.

W podatności CVE-2025-58214 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne dołączenie pliku. Problem ten dotyczy wersji Indutri od n/a do poniżej 1.3.0.

Podatność CVE-2025-58206 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji MaxCoach od n/a do 3.2.5.

W podatności CVE-2025-57889 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w RealMag777 InPost Gallery. Problem dotyczy wersji InPost Gallery od n/a do 2.1.4.5 włącznie.

W podatności CVE-2025-53307 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Beaver Builder WordPress Assistant, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji WordPress Assistant od n/a do 1.5.2.

Podatność typu Path Traversal w wtyczce WooCommerce Payment Gateway for Saferpay pozwala na nieautoryzowany dostęp do plików systemowych. Dotyczy to wersji od n/a do 0.4.9.

Podatność typu Cross-Site Request Forgery (CSRF) w odtwarzaczu muzyki Floating Window Music Player pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji od n/a do 3.4.2 włącznie.

W wersjach ScienceLogic SL1 przed 12.1.1 występuje podatność na SQL Injection poprzez parametr w żądaniu. Dostawca kwestionuje ten opis, twierdząc, że 'niedokładnie opisuje podatność'.

W podatności CVE-2025-58881 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce New Simple Gallery w wersjach od n/a do 8.0.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Corner Quick Event Calendar umożliwia wykonanie ataku typu Stored XSS. Problem dotyczy wersji Quick Event Calendar od n/a do 1.4.9 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Enable Latex od KaizenCoders umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Enable Latex od n/a do 1.2.16 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Add to Feedly pozwala na wykonanie ataku typu Stored XSS. Problem dotyczy wersji Add to Feedly od n/a do 1.2.11 włącznie.

Podatność CVE-2025-58857 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w module Table of content w wersjach od n/a do 1.5.3.1. Umożliwia to atakującym wstrzykiwanie złośliwego kodu JavaScript, który może być wykonany w przeglądarkach użytkowników.