CVE Vulnerability Catalog

W Alinto SOPE SOGo w wersjach od 2.0.2 do 5.12.2 występuje podatność, która pozwala na dereferencję wskaźnika NULL, co prowadzi do awarii SOGo. Problem ten występuje, gdy parametr w ciągu zapytania jest duplikatem parametru w ciele POST.

Tunnelblick w wersji 3.5beta06 przed 7.0, gdy jest niekompletnie odinstalowany, umożliwia atakującym wykonanie dowolnego kodu jako root podczas następnego uruchomienia systemu, poprzez przeciągnięcie spreparowanego pliku Tunnelblick.app do folderu /Applications.

Plik SetTranslationHandler.php nie weryfikuje, czy użytkownik jest administratorem wyborów, co pozwala każdemu (nawet nieautoryzowanemu) użytkownikowi na zmianę tekstów tłumaczeń związanych z wyborami. Choć w nowszych wersjach MediaWiki problem jest częściowo naprawiony, to wciąż brakuje odpowiedniej weryfikacji.

Pliki ArchivePage.php, UnarchivePage.php oraz metoda VoterEligibilityPage#executeClear() nie weryfikują metod żądań ani tokenów CSRF, co pozwala atakującym na wywoływanie wrażliwych działań, jeśli administrator odwiedzi złośliwą stronę.

W podatności CVE-2025-53481 występuje niekontrolowane zużycie zasobów w rozszerzeniu IPInfo dla Mediawiki, co prowadzi do nadmiernej alokacji zasobów. Problem dotyczy wersji Mediawiki - IPInfo Extension od 1.39.X przed 1.39.13, od 1.42.X przed 1.42.7 oraz od 1.43.X przed 1.43.2.

OP-TEE to środowisko zaufane (TEE) zaprojektowane jako towarzyszące dla niezabezpieczonego jądra Linux działającego na rdzeniach Arm Cortex-A. W wersji 4.5.0, atakujący może wywołać panikę w TA korzystającym z API Secure Storage libutee, używając specjalnie przygotowanego binarnego pliku tee-supplicant w przestrzeni użytkownika REE.

A race condition in the push_rt_task function in the Linux kernel's RT scheduler was discovered. During task migration between CPUs, a task may be migrated and re-executed, after which the scheduler attempts to migrate it again, leading to data corruption and system crashes.

In the Linux kernel on PowerPC64, a vulnerability was found in the ftrace mechanism during livepatching. Register r15 is clobbered by PPC_FTRACE_OUT_OF_LINE but not restored in the livepatch sequence, causing kernel data access faults and system crashes.

A race condition in the Linux kernel between NFSD registration and /proc/fs/nfsd operations causes a NULL pointer dereference and kernel OOPS. Concurrent execution of exportfs -r and mount/umount of /proc/fs/nfsd triggers the bug in both older (5.4) and latest (6.14) kernels.

In the Linux kernel, the JFS (Journaled File System) lacked validation of AG (Allocation Group) parameters in the dbMount() function. This can lead to a shift-out-of-bounds in dbAllocAG(), causing a system crash.

In the Linux kernel, a use-after-free vulnerability was found in the vidtv driver. After a failed PSI initialization, the si structure is accessed again, causing a read of freed memory. The issue was reported by syzbot and requires terminating further processing after initialization failure.

In the Linux kernel, a vulnerability was found in the VIVID driver (V4L2 test driver) involving an out-of-bounds write (vmalloc-out-of-bounds). The issue occurs when the composition size exceeds the fmt_cap_rect buffer size, leading to a buffer overflow during image pattern filling.

In the Linux kernel's kvaser_pciefd CAN driver, an out-of-bounds read in the echo_skb[] array was discovered. The issue arises because echo_skb_max is rounded up to the nearest power of two (e.g., from 17 to 32), but the allocated array size remains 17, causing memory corruption when processing ACK packets.

In the Linux kernel, the F2FS filesystem lacks sanity check on the SIT bitmap size, allowing an attacker to trigger a kernel panic by mounting a crafted filesystem image.

In the iommu/vt-d driver in the Linux kernel, a change in context entry setup order caused a regression for PCI aliased devices, leading to DMA faults and non-functional keyboard/touchpad on some Apple Macbooks.

A use-after-free vulnerability was discovered in the Linux kernel's IPC mechanism. The idr_for_each() function was not protected by an RCU read-critical region, potentially allowing reading of already freed memory while processing radix_tree_node entries.

A double-free vulnerability was found in the Linux kernel's exfat filesystem in the delayed_free function. The bug occurs when exfat_create_upcase_table() returns an error, causing exfat_free_upcase_table() to be called twice.

In the JFS filesystem in the Linux kernel, an array index out-of-bounds read was found in the add_missing_indices function. The s8 array can contain offsets up to 127 but lacks proper bounds checking.

In the Linux kernel, the netfilter nft_set_pipapo module lacked clamping of the maximum map bucket size to INT_MAX. This can trigger a WARN_ON_ONCE in __kvmalloc_node_noprof() when resizing the hashtable because __GFP_NOWARN is not set.

In the Linux kernel's dell_rbu driver (platform/x86), a list usage bug was found. The list_for_each_entry*() function received an incorrect list head when iterating through packets, causing incorrect data reads via sysfs and a NULL pointer dereference when clearing the list.