CVE Vulnerability Catalog

W podatności CVE-2025-9379 zidentyfikowano problem w urządzeniu Belkin AX1800 w wersji firmware 1.1.00.016, dotyczący komponentu odpowiedzialnego za aktualizację oprogramowania. W wyniku tej podatności dochodzi do niewystarczającej weryfikacji autentyczności danych, co może prowadzić do zdalnych ataków.

Wtyczka Bravis User dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do i włącznie z 1.0.1. Problem wynika z niewłaściwego logowania użytkownika z danymi, które wcześniej zostały zweryfikowane przez funkcję facebook_ajax_login_callback().

Wtyczka Eventin dla WordPressa, obsługująca kalendarz wydarzeń, rezerwacje i bilety, jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do 4.0.37 włącznie, poprzez funkcję proxy_image. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z poziomu aplikacji webowej.

Wtyczka Wptobe-memberships dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji del_img_ajax_call() w wersjach do 3.4.2 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej usuwanie dowolnych plików na serwerze.

Roo Code to autonomiczny agent kodowania wspierany przez AI, który w wersjach przed 3.25.5 nieprawidłowo obsługuje substytucję procesów oraz pojedyncze znaki ampersanda w logice analizy poleceń. Umożliwia to atakującemu wstrzykiwanie dowolnych poleceń do wykonania obok zamierzonego polecenia, jeśli użytkownik włączył automatyczne zatwierdzanie wykonania poleceń.

Nieprawidłowa kontrola dostępu w funkcji preHandle w SpringBootBlog v1.0.0 umożliwia atakującym dostęp do wrażliwych komponentów bez uwierzytelnienia.

In OpenMediaVault 7.4.17, a vulnerability was discovered in the changePassword method in file /usr/share/php/openmediavault/system/user.inc, allowing local authenticated attackers to escalate privileges to root.

An initialization issue with state_ptrs was found in the xfrm_state_find function of the Linux kernel. Under preemption, a state lookup could hit a different CPU, and if a cached state was found, it was ignored and the 'acquire' block was entered using uninitialized state_ptrs.

In the Linux kernel, functions `cpu_switch_to()` and `call_on_irq_stack()` on ARM64 manipulate the stack pointer (SP) and Shadow Call Stack pointer (x18) non-atomically. Interrupts (SErrors, Debug Exceptions, pseudo-NMIs) can occur during the switch, causing stack mismatch and SCS pointer corruption, leading to kernel panics.

In the IIO (Industrial I/O) subsystem in the Linux kernel, a potential out-of-bound write vulnerability was found. The buffer is 20 characters long, and the simple_write_to_buffer function truncates data, but there is no check whether the input data fits in the buffer before copying.

In the Linux kernel, a vulnerability in the ASoC driver for Mediatek MT8365 passes an incorrect structure size to mt8365_dai_set_priv, causing a global-out-of-bounds read. This can lead to system crashes.

In the alienware-wmi-wmax platform driver for x86 in the Linux kernel, a vulnerability was found due to a missing empty element at the end of the dmi_system_id array named awcc_dmi_table. This could lead to out-of-bounds read during array processing.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików gfs2, która dotyczy mechanizmu samoregeneracji. Gdy węzeł wycofuje się i jest jedynym węzłem z zamontowanym systemem plików, gfs2 próbuje odtworzyć lokalny dziennik, co prowadzi do dereferencji wskaźnika NULL.

In the Linux kernel, a vulnerability in the NVMe over PCI Endpoint Function (nvmet-pci-epf) driver causes double completion of commands after nvmet_req_init() fails. This sends two completions to the host and corrupts the NVMe target state, leading to a kernel oops.

In the rtw89 WiFi driver in the Linux kernel, there is a shift wrapping vulnerability in rtw89_core_mlsr_switch(). The link_id value from debugfs can exceed BITS_PER_LONG, causing incorrect shifting and potential out-of-bounds access. Limiting to IEEE80211_MLD_MAX_NUM_LINKS (15) fixes the issue.

In the Linux kernel iwlwifi driver, a code error causes ERR_PTR(0) (NULL) to be returned instead of a proper error code when iwl_setup_deferred_work() fails. This can lead to a use-after-free related to debugfs.

A use-after-free (UAF) vulnerability was found in the Linux kernel's proc_reg_open() function. The issue occurs when directly checking the proc_lseek pointer, which can lead to a security breach during module removal.

In the F2FS filesystem in the Linux kernel, there is an out-of-bounds read/write vulnerability in the devs.path array. When the device path length equals MAX_PATH_LEN, the lack of a null terminator causes adjacent structure fields to be treated as part of the path, leading to incorrect parsing.

In the Linux kernel's cfg80211 subsystem, a missing lock in cfg80211_check_and_end_cac() was found. The wdev_chandef() function requires the wiphy mutex, but the cfg80211_propagate_cac_done_wk() worker does not acquire it, triggering a warning and potential race condition.

In the Linux kernel, a vulnerability was found in the nf_hook_run_bpf() function in the netfilter BPF mechanism. The BPF program can be called without migration disabled in the packet transmit path, causing an assertion failure in __bpf_prog_run() and a system crash.