CVE Vulnerability Catalog

In the venus driver in the Linux kernel, the init_codecs function can be called multiple times by a manipulated payload from the video firmware. This can increment the codecs_count beyond MAX_CODEC_NUM, leading to an out-of-bounds access.

In the venus driver in the Linux kernel, parsing HFI packets can lead to an out-of-bounds access when words_count reaches the last word. The fix adds calculation of remaining bytes before parsing.

In the STMMAC (Ethernet) driver for PCI MSI, a pointer to a local variable is passed as the interrupt affinity_hint. After the function returns, the pointer becomes dangling, leading to crashes or data leaks.

In the Linux kernel, the MHI host driver has a race condition between mhi_unprepare_from_transfer() and mhi_queue_buf(). If mhi_gen_tre() runs after the channel is torn down by mhi_unprepare_from_transfer(), a kernel panic occurs due to an invalid pointer dereference.

A vulnerability was found in the Linux kernel's ext4 filesystem, caused by an off-by-one error in the do_split function. This leads to out-of-bounds access in ext4_insert_dentry, potentially resulting in use-after-free during symlink creation.

In the Linux kernel, a vulnerability in the MPTCP implementation allows a NULL pointer dereference in the can_accept_new_subflow function. This can occur when the same request (req) receives two SYN-ACKs in a short time, leading to a kernel panic.

A vulnerability was found in the Linux kernel's SCTP implementation, involving a use-after-free issue in the transport structure during message sending. The bug occurs in sctp_sendmsg() when another thread removes the selected transport after chunks are prepared but before they are sent, leading to a use-after-free read.

W jądrze Linuxa rozwiązano podatność związana z KVM, która polegała na braku odpowiedniej synchronizacji przy uzyskiwaniu stanu MP, co mogło prowadzić do nieautoryzowanego dostępu do pamięci gościa. Problem występował w ekstremalnych przypadkach, gdy przetwarzanie zdarzeń APIC mogło wywołać dostęp do pamięci gościa.

Podatność typu Modification of Assumed-Immutable Data (MAID) występuje w produktach ABB ANC, ABB ANC-L oraz ABB ANC-mini. Problem ten dotyczy wersji ANC do 1.1.4, ANC-L do 1.1.4 oraz ANC-mini do 1.1.4.

Podatność w funkcjonalności 'Zdalne logowanie' aplikacji webowej ctrlX OS umożliwia zdalnemu, uwierzytelnionemu (niskoprawnemu) atakującemu wykonanie dowolnych poleceń systemowych w kontekście użytkownika 'root' za pomocą odpowiednio skonstruowanego żądania HTTP.

Podatność w funkcjonalności 'Certyfikaty i Klucze' aplikacji webowej ctrlX OS umożliwia zdalnemu, uwierzytelnionemu (niskoprawnemu) atakującemu zapis dowolnych certyfikatów w dowolnych ścieżkach systemu plików za pomocą spreparowanego żądania HTTP.

Podatność w funkcjonalności 'Interfejsy sieciowe' aplikacji webowej ctrlX OS umożliwia zdalnemu, uwierzytelnionemu (niskoprawnemu) atakującemu usunięcie konfiguracji fizycznych interfejsów sieciowych za pomocą spreparowanego żądania HTTP.

Podatność w funkcjonalności 'Proxy' aplikacji webowej ctrlX OS umożliwia zdalnemu, uwierzytelnionemu (niskoprawnemu) atakującemu manipulację plikiem '/etc/environment' za pomocą spreparowanego żądania HTTP.

Podatność w funkcjonalności 'Zarządzanie danymi aplikacji' w aplikacji webowej ctrlX OS pozwala zdalnemu, uwierzytelnionemu (o niskich uprawnieniach) atakującemu na wykonanie dowolnego kodu po stronie klienta w kontekście przeglądarki innego użytkownika za pomocą wielu spreparowanych żądań HTTP.

Finit to szybki system init dla systemów Linux. Wersje od 3.0-rc1 do przed wersją 4.11 zawierają implementację getty dla dyrektywy konfiguracji `tty`, która może omijać `/bin/login`, co pozwala użytkownikowi na logowanie się jako dowolny użytkownik bez uwierzytelnienia.

W Keycloak znaleziono lukę, która pozwala na pominięcie weryfikacji certyfikatu w magazynie zaufania, gdy polityka weryfikacji jest ustawiona na 'WSZYSTKIE'. Jest to niezamierzona funkcjonalność.

Podatność CVE-2025-23181 dotyczy wykonywania operacji z niepotrzebnymi uprawnieniami, co może prowadzić do nieautoryzowanego dostępu do systemu. Wykorzystanie tej luki może umożliwić atakującym uzyskanie wyższych uprawnień niż zamierzono.

Podatność CVE-2025-23180 dotyczy wykonywania operacji z niepotrzebnymi uprawnieniami, co może prowadzić do nieautoryzowanego dostępu do systemu. Atakujący mogą wykorzystać tę lukę, aby uzyskać wyższe uprawnienia niż te, które są im przypisane.

Podatność CVE-2025-23178 dotyczy niewłaściwego ograniczenia kanału komunikacyjnego do zamierzonych punktów końcowych. Może to prowadzić do nieautoryzowanego dostępu do systemów i danych.

Podatność CVE-2025-23177 dotyczy niekontrolowanego elementu ścieżki wyszukiwania, co może prowadzić do uruchomienia złośliwego kodu. Atakujący może wykorzystać tę lukę, aby wprowadzić nieautoryzowane pliki do systemu.