CVE Vulnerability Catalog

A slab-out-of-bounds read vulnerability was found in the Linux kernel's netfilter xt_nfacct module. The issue occurs when the nfacct_mt_checkentry() function assumes the account name is null-terminated, which is not always the case.

W jądrze systemu Linux zidentyfikowano podatność związana z nieprawidłowym zarządzaniem pamięcią w f2fs, co może prowadzić do sytuacji użycia po zwolnieniu (UAF) struktury f2fs_inode_info. Problem występuje, gdy plik jest usuwany natychmiast po odczycie, a wątek przetwarzający zadania post_read_wq nie został jeszcze uruchomiony.

In the Linux kernel's j721e-csi2rx driver, a list_del corruption vulnerability occurs when ti_csi2rx_start_dma() fails in ti_csi2rx_dma_callback(). The buffer is marked done with an error but not removed from the DMA queue, causing it to be retried and leading to a double list deletion and list corruption.

In the Linux kernel vsock module, a use-after-free vulnerability exists due to the ability to autobind a socket to VMADDR_PORT_ANY. The socket returned by accept() also has port VMADDR_PORT_ANY but is not on the list of unbound sockets, leading to an extra refcount decrement.

In the Linux kernel, in the net/packet subsystem, there is a race condition between packet_set_ring() and packet_notifier(). When packet_set_ring() releases po->bind_lock, another thread can run packet_notifier() and process a NETDEV_UP event. The patch temporarily sets po->num to zero to keep the socket unhooked until the lock is retaken.

In the Linux kernel, a vulnerability in the TLS ULP mechanism occurs when data disappears from the TCP socket receive queue. This can lead to incorrect parsing state and potentially a kernel crash.

W wersjach MindManager dla systemu Windows przed 24.1.150, atakujący mogli potencjalnie zapisywać pliki w nieoczekiwanych katalogach na maszynach ofiar poprzez atak typu directory traversal, jeśli ofiary otworzyły załączniki znajdujące się w złośliwych plikach mmap.

Hippo4j w wersjach od 1.0.0 do 1.5.0 wykorzystuje zakodowany na sztywno klucz tajny w procesie tworzenia JWT (JSON Web Token). Umożliwia to atakującym, którzy mają dostęp do kodu źródłowego lub skompilowanego binarium, fałszowanie ważnych tokenów dostępu i podszywanie się pod dowolnego użytkownika, w tym uprzywilejowanych, takich jak 'admin'.

Podatność CVE-2025-54460 pozwala uwierzytelnionemu użytkownikowi z odpowiednimi uprawnieniami na przesyłanie i utrzymywanie plików, które mogą być potencjalnie wykonywane. Dotyczy to publikacji typu Plik tekstowy lub HDFS.

An HTML injection vulnerability in the registration interface of Evolution Consulting Kft. HRmaster module v235 allows an attacker to inject HTML tags into the 'keresztnév' (firstname) field. The injected code is then sent out in an email, enabling phishing attacks against any previously unregistered email address.

Użytkownicy nieautoryzowani mogą uzyskać dostęp do systemu INFINITT PACS System Manager bez odpowiedniej autoryzacji, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Platforma zarządzania IoT Aikaan w wersji v3.25.0325-5-g2e9c59796 wysyła nowo wygenerowane hasła do użytkowników w postaci niezaszyfrowanej za pośrednictwem e-maila oraz jako parametr zapytania w URL aktywacyjnym konta. Taka praktyka może prowadzić do ujawnienia haseł przez historię przeglądarki, logi proxy, nagłówki referrer oraz pamięć podręczną e-maili.

Wersje PandoraNext-TokensTool do 0.6.8 zawierają lukę umożliwiającą ominięcie uwierzytelniania. Atakujący może wykorzystać tę podatność do uzyskania dostępu do API bez konieczności posiadania tokena.

Zidentyfikowano podatność w systemie zarządzania mieszkaniami itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /fair/addfair.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W PHPGurukul Online Course Registration w wersji 3.1 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /admin/session.php. Manipulacja argumentem 'sesssion' prowadzi do wstrzykiwania SQL.

W systemie zarządzania bankowością online SourceCodester w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /bank/mnotice.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

Zidentyfikowano słabość w systemie zarządzania bankowością online SourceCodester w wersji 1.0. Manipulacja argumentem ID w pliku /bank/show.php może prowadzić do wstrzyknięcia SQL.

Moss przed wersją 0.15 ma podatność na przesyłanie plików. Konfiguracja funkcji 'upload' pozwala atakującym na przesyłanie plików o dowolnym rozszerzeniu do dowolnej lokalizacji na serwerze docelowym.

Zidentyfikowano podatność w systemie zarządzania użytkownikami PHPGurukul w wersji 1.0. Podatność ta dotyczy nieznanego kodu w pliku /signup.php, gdzie manipulacja argumentem emailid prowadzi do wstrzyknięcia SQL.

A stack overflow vulnerability exists in the Tenda AC15 router firmware version 15.03.05.19_multi_TD01 in the fromSetIpMacBind function via the list parameter. An attacker can remotely crash the device or potentially execute arbitrary code.