CVE Vulnerability Catalog

W projekcie Kubernetes Headlamp odkryto podatność na wstrzykiwanie poleceń w skrypcie codeSign.js, używanym w procesie pakowania dla macOS. Problem wynika z niewłaściwego użycia funkcji execSync() w Node.js z niezabezpieczonymi danymi wejściowymi pochodzącymi z zmiennych środowiskowych.

W kodzie projektu LifeStyle Store w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcji w pliku /cart_remove.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W kodzie projektu Mobile Shop w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /LoginAsAdmin.php, gdzie manipulacja argumentem email prowadzi do wstrzykiwania SQL.

A flaw was found in Keycloak that allows an authenticated attacker to merge their account with an existing victim's account during identity provider login. The attacker can change their email address to that of the victim, triggering a verification email to the victim.

Git GUI umożliwia korzystanie z narzędzi do zarządzania kontrolą wersji Git za pomocą interfejsu graficznego. Złośliwe repozytorium może dostarczyć wersje programów sh.exe lub typowych filtrów textconv, co stwarza ryzyko uruchomienia nieautoryzowanego kodu.

The Ecovacs Deebot T10 version 1.7.2 transmits Wi-Fi credentials in cleartext during the pairing process.

Gitk to przeglądarka historii Git oparta na Tcl/Tk. Od wersji 2.41.0, złośliwie skonstruowane repozytorium Git może wprowadzić użytkownika w błąd do uruchomienia dowolnego skryptu dostarczonego przez atakującego, co może nastąpić poprzez wywołanie gitk filename z odpowiednią strukturą nazwy pliku.

A flaw in libxslt allows modification of attribute type flags (atype), corrupting internal memory management. During XSLT functions like key(), tree fragments prevent proper cleanup of ID attributes, leading to use-after-free conditions.

A flaw was found in the libxslt library where the same memory field (psvi) is used for both stylesheet and input data, leading to type confusion during XML transformations. This vulnerability allows an attacker to crash the application or corrupt memory.

Podatność związana z użyciem twardo zakodowanych poświadczeń w monitorze systemu fotowoltaicznego Mitsubishi Electric 'EcoGuideTAB' PV-DR004J oraz PV-DR004JA pozwala atakującemu w zasięgu komunikacji Wi-Fi na ujawnienie informacji, manipulację danymi lub wywołanie stanu Denial-of-Service (DoS). Problem wynika z wykorzystania twardo zakodowanego identyfikatora użytkownika i hasła, które można uzyskać poprzez CVE-2025-5022.

A Use-After-Free (UAF) vulnerability was found in the Linux kernel's ftrace mechanism. When a kernel module triggers an error that disables ftrace (ftrace_disable) and is then removed, the ftrace module list entry remains but the module memory is already freed. Reading /proc/kallsyms after such event accesses freed memory and causes a system crash.

In the mt76 (mt7996) WiFi driver in the Linux kernel, fragments with multicast or broadcast RA are not dropped. According to IEEE 802.11, fragmentation applies only to unicast frames.

In the Linux kernel's software node, an out-of-bounds (OOB) check bug in software_node_get_reference_args() can cause out-of-bounds read for maliciously crafted properties.

In the fbnic network driver in the Linux kernel, there is a double-free vulnerability when DMA-mapping of a firmware message fails. The fbnic_mbx_map_msg() function does not take ownership of the message on error.

In the Linux kernel for PowerPC, a bug was found in the JIT code size calculation of the BPF trampoline. The arch_bpf_trampoline_size() function may return a smaller size than actually needed because the instruction count depends on the image location. This leads to a warning and potential buffer overflow during JIT compilation.

In the Linux kernel's F2FS filesystem, an inconsistency between the free segment map and free section map was detected. The get_new_segment() function should record the error in the superblock and bail out instead of continuing.

In the Cortina (gemini) network driver in the Linux kernel, the TOE/TSO accelerator is not used for all TCP packets. Without this, the driver becomes unstable and may lock up.

In the Linux kernel's CIFS/SMB client, error logging was added when close_all_cached_dirs() fails due to low memory, which previously caused a "Dentry still in use" error during unmount.

In the ath12k wifi driver in the Linux kernel, a buffer overflow in debugfs was found. Writing more than 32 bytes causes memory corruption. The vulnerability is limited to root users.

In the Linux virtio-pci driver, virtio_pci_admin_dev_parts_get() returns a result size 8 bytes too large because it includes extra status bytes from virtqueue_get_buf(). This causes errors during live migration and potential out-of-bounds reads.