CVE Vulnerability Catalog

In the cs42l43 SPI driver in the Linux kernel, the property entries array is not null-terminated. When unterminated, this can lead to a fault in the cs35l56 amplifier driver as the node parser walks off the end of the array into unknown memory.

A vulnerability in the Linux kernel's ipv6_gso_segment() function allows rejecting malicious IPv6 packets with overly long extension headers. The issue causes an overflow of the 16-bit skb->transport_header field, potentially leading to a system crash.

In the Linux kernel sunrpc module (NFS over TLS), a vulnerability exists in TLS alert handling. The tls_alert_recv function assumes valid data in the msghdr iterator's kvec, which can be exploited. A rework of control message setup and usage via sock_recvmsg() is proposed.

In the fbnic network driver in the Linux kernel, a use-after-free (UaF) vulnerability exists in the AF_XDP part. When the device fails to open, the NAPI pointer is not cleared from the queue, leading to use-after-free in xsk_bind().

A stack out-of-bounds write vulnerability was found in the Linux kernel's mqprio network scheduler. The issue occurs when validation of TCA_MQPRIO_TC_ENTRY_INDEX allows value 16, while the fp[] array has only 16 elements (indices 0-15).

A use-after-free vulnerability was found in the Linux kernel's USB gadget driver in the composite_dev_cleanup() function. The issue occurs when the cdev->os_desc_req pointer is freed but not set to NULL, leading to reuse after an allocation failure.

A Use-After-Free (UAF) vulnerability was found in the Linux kernel memory management subsystem. The issue occurs when a VMA (Virtual Memory Area) is recycled after being freed, and vma_end_read() calls rcuwait_wake_up() using a stale pointer to mm. An attacker could exploit this to access freed memory.

Brak autoryzacji w zarządzaniu identyfikatorami w usłudze Lexmark Cloud Services umożliwia atakującemu przypisanie identyfikatorów w ramach swojej organizacji. To może prowadzić do nieautoryzowanego dostępu do zasobów organizacji.

Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w różnych sterownikach drukarek Lexmark dla systemu Windows umożliwia atakującemu ujawnienie wrażliwych informacji do dowolnego adresu URL.

Nieautoryzowany zdalny atakujący może uzyskać dostęp do podatnego urządzenia bez ochrony hasłem. Umożliwia to niechroniony dostęp tylko do odczytu przechowywanych danych pomiarowych.

Wtyczka JS Archive List dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez funkcję build_sql_where() we wszystkich wersjach do 6.1.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wiele wtyczek FunnelKit jest podatnych na ujawnienie wrażliwych informacji za pośrednictwem shortcode'a wf_get_cookie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Co-Author i wyżej, wydobycie wrażliwych danych, w tym ciasteczek uwierzytelniających innych użytkowników witryny.

Motyw Real Spaces - WordPress Properties Directory Theme dla WordPressa jest podatny na eskalację uprawnień poprzez parametr 'change_role_member' we wszystkich wersjach do 3.5 włącznie. Brak ograniczeń w aktualizacji profilu umożliwia nieautoryzowanym atakującym dowolne wybieranie swojej roli, w tym roli Administratora, podczas aktualizacji profilu.

Thermo Fisher Scientific ePort w wersji do 3.0.0 ma błędną kontrolę dostępu, co może prowadzić do nieautoryzowanego dostępu do zasobów systemu.

Shaarli to minimalistyczny menedżer zakładek i usługa udostępniania linków. W wersjach przed 0.15.0, ciąg wejściowy na stronie tagów chmurowych nie jest odpowiednio oczyszczany, co prowadzi do podatności na refleksyjne ataki Cross-Site Scripting (XSS).

Zidentyfikowano podatność typu Insecure Direct Object Reference (IDOR) w punkcie końcowym `POST /v1/templates` API Lunary, dotycząca wersji do 0.8.8. Umożliwia ona uwierzytelnionym użytkownikom tworzenie szablonów w projektach innych użytkowników poprzez zmianę parametru zapytania `projectId`.

Podatność CVE-2025-5296 dotyczy niewłaściwego rozwiązywania linków przed dostępem do plików, co może prowadzić do zapisu dowolnych danych w chronionych lokalizacjach. Może to skutkować eskalacją uprawnień, uszkodzeniem plików, ujawnieniem informacji o aplikacji i systemie lub trwałym zablokowaniem usługi.

W podatności CVE-2025-6625 występuje problem z walidacją danych wejściowych, który może prowadzić do ataku typu Denial Of Service (DoS) w przypadku wysłania specjalnie skonstruowanego polecenia FTP do urządzenia.

W trybie serwisowym inżyniera występuje możliwa podatność na wstrzyknięcie poleceń z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W Kubernetes Image Builder odkryto problem bezpieczeństwa, polegający na tym, że domyślne poświadczenia są włączone podczas procesu budowy obrazu Windows przy użyciu dostawców Nutanix lub VMware OVA. Poświadczenia te, umożliwiające dostęp root, są wyłączane po zakończeniu budowy.