CVE Vulnerability Catalog

In the Linux kernel, a bug in the CIFS/SMB module causes a warning during channel reconnection. The smb2_reconnect_server() function passed an uninitialized dummy tcon to smb2_reconnect(), leading to an attempt to queue delayed work on an invalid object.

In the Linux kernel's ROSE protocol, two bugs in rose_rt_device_down() cause use-after-free due to incorrect iteration of the neighbour array, leaving dangling pointers.

In the virtio-net driver, the xdp_linearize_page function did not check if the received length exceeds the allocated size, leading to out-of-bound read. The fix adds the missing check.

In the Linux kernel, the RDMA/mlx5 driver had unsafe xarray access in implicit ODP handling. Functions __xa_store() and __xa_erase() were used without proper locking, triggering a lockdep warning about suspicious RCU usage.

In the Linux kernel for LoongArch in KVM, the variable index is modified and reused as an array index when modifying the EIOINTC_ENABLE register, potentially causing array index overflow.

In the Linux kernel for LoongArch architecture in the KVM module, there is a missing validation of the CPU number passed from user space. This can lead to an array pointer overflow.

A vulnerability in the Linux kernel's FUSE filesystem triggers a runtime warning during truncate_folio_batch_exceptionals due to incomplete removal of DAX entries before unmount. The fix, already applied to XFS and ext4, is now required for FUSE.

Wtyczka Frontend File Manager dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcji wpfm_delete_multiple_files() we wszystkich wersjach do 21.5 włącznie. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych postów.

Wtyczka Droip dla WordPressa jest podatna na nieautoryzowaną modyfikację i dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji droip_post_apis() we wszystkich wersjach do 2.2.6 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej wykonywanie wielu działań za pomocą haków AJAX.

Wtyczka Droip dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji make_google_font_offline() we wszystkich wersjach do, ale nie włącznie, 2.5.2. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

A stack buffer overflow vulnerability was discovered in the Tenda AC8V4 router with firmware version V16.03.34.06 in the /goform/saveParentControlInfo function. Manipulation of the time argument leads to a stack-based buffer overflow.

Wtyczka Dataverse Integration dla WordPressa jest podatna na eskalację uprawnień z powodu braku kontroli autoryzacji w punkcie końcowym reset_password_link REST w wersjach od 2.77 do 2.81. Atakujący, który jest uwierzytelniony i ma dostęp na poziomie Subskrybenta lub wyższym, może uzyskać link do resetowania hasła dla konta administratora.

Wtyczka hiWeb Export Posts dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 0.9.0.0. Problem wynika z braku lub nieprawidłowej walidacji nonce w pliku tool-dashboard-history.php.

Podatność w telefonach SIP serii Mitel 6800, 6900 i 6900w oraz jednostce konferencyjnej 6970 umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na przesyłaniu plików z powodu braku mechanizmów uwierzytelniania. Udało się to dzięki możliwości przesyłania dowolnych plików WAV, co może prowadzić do wyczerpania pamięci telefonu.

During the installation of the AWS Client VPN client on Windows devices, the install process references a directory location, allowing a non-admin user to place arbitrary code in the configuration file. If an admin user starts the installation process, that code could be executed with root-level privileges.

A Local Privilege Escalation (LPE) vulnerability has been discovered in pam-config within Linux Pluggable Authentication Modules (PAM). This flaw allows an unprivileged local attacker (e.g., logged in via SSH) to obtain elevated privileges reserved for a physically present "allow_active" user.

In Pluck CMS 4.7.20-dev, an authenticated attacker can upload or create a crafted PHP file under the albums module directory and access it via the module routing logic in albums.site.php, resulting in arbitrary command execution through a GET parameter.

Podatność CVE-2025-41684 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonywanie dowolnych poleceń z uprawnieniami roota na podatnych urządzeniach. Problem wynika z niewłaściwego filtrowania danych wejściowych w głównym interfejsie internetowym (punkt końcowy tls_iotgen_setting).

Podatność CVE-2025-41683 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonywanie dowolnych poleceń z uprawnieniami roota na podatnych urządzeniach. Problem wynika z niewłaściwego filtrowania danych wejściowych w głównym interfejsie internetowym (punkt końcowy event_mail_test).

W produktach Dahua odkryto podatność na przepełnienie bufora, która może być wykorzystana przez atakujących poprzez wysyłanie specjalnie przygotowanych złośliwych pakietów. Może to prowadzić do zakłócenia usług, w tym awarii lub zdalnego wykonania kodu (RCE).