CVE Vulnerability Catalog

Podatność CVE-2025-22774 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce CRUDLab Scroll to Top w wersjach od n/a do 1.0.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Podatność CVE-2025-22692 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji rachanaS Sponsered Link w wersjach od n/a do 4.0.

Podatność CVE-2025-22651 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Stylish Google Sheet Reader, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 4.0 włącznie.

Podatność CVE-2025-22636 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji VR-Frases. Problem ten dotyczy wersji od n/a do 4.0.1.

W podatności CVE-2025-22565 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w vooPlayer v4, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji vooPlayer v4 od n/a do 4.0.4 włącznie.

Nullsoft Scriptable Install System (NSIS) przed wersją 3.11 na systemie Windows umożliwia lokalnym użytkownikom eskalację uprawnień do poziomu SYSTEM podczas instalacji. Problem wynika z tego, że tymczasowy katalog wtyczek jest tworzony w %WINDIR%\temp, co pozwala nieuprzywilejowanym użytkownikom umieścić spreparowany plik wykonywalny w wyniku wyścigu warunków.

Klient Omnissa Horizon dla systemu Windows zawiera podatność na lokalne podwyższenie uprawnień (LPE). Złośliwy użytkownik z lokalnym dostępem do systemu, w którym zainstalowany jest klient Horizon, może być w stanie podnieść swoje uprawnienia.

Podatność CVE-2024-53303 dotyczy funkcji upload_file w LRQA Nettitude PoshC2, która po commit 123db87 umożliwia zdalne wykonanie kodu. Uwierzytelnieni atakujący mogą wykonać dowolny kod za pomocą odpowiednio skonstruowanego żądania POST.

In the ath11k Wi-Fi driver in the Linux kernel, there is an out-of-bounds write error during channel list update. The update process did not wait for cfg80211 to finish asynchronous processing before sending the list to firmware, leading to a KASAN bug.

In the Linux kernel, a vulnerability in the F2FS filesystem was found where a race condition between checkpoint writing and remounting can trigger a warning in dquot_writeback_dquots(). The issue stems from improper synchronization of the s_umount lock, potentially causing false alarms.

In the Linux kernel, the md/md-bitmap driver has a bug causing incorrect bitmap_limit calculation in clustered mode (clustermd). As a result, the bitmap superblock area for a cluster node was not updated, leading to hangs in mdadm during resize tests.

In the Linux kernel, a use-after-free vulnerability was found in the ext4 filesystem's ext4_xattr_inode_dec_ref_all() function. The issue occurs because ext4_xattr_delete_inode() does not validate extended attributes (xattr) stored in the inode, leading to out-of-bounds read.

In the Linux kernel, the ice driver lacks validation of queue quanta parameters, potentially leading to out-of-bounds (OOB) access. Added wraparound prevention by validating start_qid and num_queues.

In the ice network driver (Intel Ethernet Connection) in the Linux kernel, the pkt_len value from user space in ice_vc_fdir_parse_raw() is not validated. An untrusted value may exceed the VIRTCHNL_MAX_SIZE_RAW_PACKET limit.

A race condition was found in the Linux kernel's Btrfs filesystem in the btrfs_create_pending_block_groups() function. The issue arises from missing synchronization using the unused_bg_lock, leading to incorrect reference counting of block groups. This results in refcount underflow warnings and potential use-after-free.

In the Linux kernel, the btrfs filesystem function btrfs_validate_super() overwrites the ret variable, negating earlier validity checks. This could allow mounting invalid filesystems.

In the Linux kernel, the broken autobind feature for AX25 sockets has been removed. It caused memory and refcount leaks, leading to system crashes. Calling connect() without prior bind now returns -EINVAL.

In the Linux kernel, the bnxt_en driver incorrectly masks the bd_cnt field in TX BD, potentially corrupting TX BD and causing TX timeout. Added a macro for proper masking.

In the Linux kernel DSA driver for SJA1105, an out-of-bounds memory access vulnerability was found in the sja1105_table_delete_entry() function. The issue occurs when deleting the last element from a table, potentially accessing invalid memory.

In the Linux kernel, the ibmvnic driver fixed an issue with printing hex dumps where the buffer was cast to an 8-byte long and printed using string formatters. If the buffer size was not a multiple of 8, a read buffer overflow was possible. The fix uses hex_dump_to_buffer instead.