CVE Vulnerability Catalog

In the Linux kernel's SFQ (Stochastic Fairness Queueing) qdisc, a missing range check for the perturb period (perturb_period) was found. This can lead to integer overflow when multiplied by HZ and enable a race condition.

In the Linux kernel, a vulnerability was found where a careless NAT46 BPF program can cause a NULL pointer dereference and kernel crash. The issue occurs when the dst structure is not cleared after changing the skb protocol from IPv4 to IPv6, leaving stale IPv4 routing data.

In the Linux kernel, in ksmbd, there is a null pointer dereference in destroy_previous_session. If the client sets PreviousSessionId during Kerberos session setup, a null pointer dereference can occur because sess->user is not yet set. The patch moves calling destroy_previous_session() after ksmbd_krb5_authenticate(), where sess->user is set.

In the Linux kernel, a NULL pointer dereference vulnerability was found in the v3d driver's `v3d_job_update_stats()` function. It occurs when a file descriptor is closed before its submitted GPU jobs complete, causing an attempt to update stats on already freed `v3d_file_priv` structure, leading to a kernel panic.

In the nouveau graphics driver in the Linux kernel, a use-after-free bug was found in the r535_gsp_rpc_push() function. The RPC container is freed prematurely when sending large requests, leading to access to freed memory.

In the Linux kernel's TIPC module, a null-ptr-deref vulnerability was found when retrieving the remote IP for an Ethernet bearer. When the bearer ID (bid) is non-zero and skip count (skip_cnt) is non-zero, accessing bearer_list[bid] may return NULL or a pointer to another bearer if another thread modified it.

A null-pointer dereference vulnerability was found in the Linux kernel's CALIPSO implementation when allocating a CALIPSO option. The issue occurs because the sock structure is NULL due to missing rsk_listener in SYN Cookie scenarios.

W jądrze Linuxa rozwiązano podatność związaną z obsługą /proc/net/atm/lec. Problem dotyczył nieprawidłowego zarządzania wskaźnikami, co mogło prowadzić do nierównowagi i wykorzystania po zwolnieniu (UAF).

A vulnerability was found in the Linux kernel's CIFS/SMB client, involving a buffer overflow in smb_extract_folioq_to_rdma(). The bug causes a slab-out-of-bounds write during RDMA request processing, potentially leading to system crashes or code execution.

mtr w wersji do 0.95 w niektórych uprzywilejowanych kontekstach niewłaściwie obsługuje wykonanie programu określonego przez zmienną środowiskową MTR_PACKET. Należy zauważyć, że mtr na macOS może często mieć zasady Sudo, co jest pośrednim skutkiem braku instalacji binarek setuid przez Homebrew.

In the HFSC network scheduler in the Linux kernel, the hfsc_qlen_notify() function is not idempotent, which may cause issues when called from fq_codel_dequeue(). The fix adds checks to make the function safe for multiple calls.

Podatność na deserializację niezaufanych danych w Red Art pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Red Art od n/a do 3.8 włącznie.

W podatności CVE-2025-52813 w systemie MobiLoud występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji MobiLoud od n/a do 4.6.5.

W podatności CVE-2025-52807 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Dotyczy to motywu Kossy - Minimalist eCommerce WordPress w wersjach od n/a do 1.45.

Podatność typu Path Traversal w VaultDweller Leyka pozwala na lokalne włączenie plików PHP. Problem ten dotyczy wersji Leyka od n/a do 3.32.1 włącznie.

Podatność CVE-2025-52798 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce JobSearch dla WordPressa, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji JobSearch od n/a do poniżej 3.0.6.

Podatność CVE-2025-52796 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP-Recall, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP-Recall od n/a do 16.26.14.

Podatność CVE-2025-52776 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w menedżerze listy wideo Video List Manager w wersjach od n/a do 1.7.

Podatność typu 'Code Injection' w Beplusthemes Alone umożliwia zdalne włączenie kodu. Problem ten dotyczy wersji Alone od n/a do 7.8.2 włącznie.

W podatności CVE-2025-4414 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy CMSMasters Content Composer w wersjach od n/a do poniżej 2.5.7.