CVE Vulnerability Catalog

W WPClever WPC Smart Linked Products - Upsells & Cross-sells dla WooCommerce występuje luka związana z brakiem autoryzacji, która umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.3.5 włącznie.

Podatność CVE-2025-30778 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Vikas Ratudi VPSUForm v-form, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji VPSUForm od n/a do 3.1.9 włącznie.

W podatności CVE-2025-30554 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji Frizzly, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Frizzly od n/a do 1.1.0 włącznie.

Zidentyfikowano podatność typu przepełnienie bufora w stercie w funkcji thesmooth2() w pliku cmsgamma.c w lcms2-2.16, która pozwala zdalnemu atakującemu na spowodowanie odmowy usługi. Dostawca kwestionuje tę podatność, twierdząc, że funkcja ta nie jest wykorzystywana w normalnym zarządzaniu kolorami.

W BambooHR Build v.25.0210.170831-83b08dd występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień poprzez parametr HTTP GET /saml/index.php?r=".

Zidentyfikowano podatność typu przepełnienie bufora na stercie w lcms2-2.16, która występuje w funkcji UnrollChunkyBytes w pliku cmspack.c, odpowiedzialnej za transformacje przestrzeni kolorów. Należy zauważyć, że dostawca kwestionuje tę podatność, twierdząc, że problem dotyczy błędu w zewnętrznym programie wywołującym, a nie w lcms.

W React Router występuje podatność, która dotyczy wszystkich użytkowników Remix 2 i React Router 7 korzystających z adaptera Express. Umożliwia ona oszustwo URL w przychodzących żądaniach poprzez umieszczenie ścieżki URL w sekcji portu nagłówka Host lub X-Forwarded-Host.

Wykryto problem w Stormshield Network Security (SNS) w wersjach 4.3.x przed 4.3.35. W przypadku włączenia strumieni multicast na różnych interfejsach, może być możliwe zakłócenie ruchu multicast na niektórych z tych interfejsów.

In the AMD graphics driver (drm/amd/display) in the Linux kernel, out-of-bounds access bugs were found. The hpo_stream_to_link_encoder_mapping array has size MAX_HPO_DP2_ENCODERS (4), but the location index can be up to 6. Similarly, disp_cfg_stream_location index can be used out of bounds.

A bug in the Linux kernel's userfaultfd_move() incorrectly handles pages in the swapcache. When a page is in swapcache and its PTE is a swap entry, the folio index is not updated, causing inconsistency and a BUG during rmap operations.

W jądrze Linuxa zidentyfikowano podatność, która polega na niewłaściwym zarządzaniu pamięcią w kontekście pracy wiphy. Jeśli funkcja wiphy_free zostanie wywołana przed zakończeniem pracy rdev::wiphy_work, może dojść do użycia nieprawidłowej pamięci.

In the Linux kernel, the hyperv_fb driver has an issue when unbinding a Hyper-V framebuffer device. Forcibly releasing the framebuffer while in use triggers a WARN and does not free memory.

In the Linux kernel, the MCTP protocol has a vulnerability in packet reassembly. Shared frag_list can lead to incorrect reassembly and memory leaks due to circular references.

In the Linux kernel's net_sched subsystem, a vulnerability allows creating classes with the TC_H_ROOT identifier. This causes premature termination of qdisc tree traversal, leading to incorrect parent statistics and potential crashes in the DRR discipline.

In the Linux kernel, a crash occurs in the mlx5 driver when removing a LAG device from a bridge due to incorrect LAG state checking. The flaw skips flushing FDB entries, causing use of a destroyed netdev and a kernel panic.

A use-after-free vulnerability was found in the Linux kernel's Bluetooth L2CAP stack. After the hci sync command releases the l2cap_conn structure, the hci receive work queue may reference freed memory, causing a KASAN error.

In the Linux kernel, a use-after-free vulnerability was found in the ksmbd file system in the ksmbd_free_work_struct function. The interim_entry of ksmbd_work could be deleted after the oplock is freed, leading to memory corruption.

In the Linux kernel, the sched_ext scheduler lacks validation of the prev_cpu parameter in scx_bpf_select_cpu_dfl(). Providing an invalid CPU (outside nr_cpu_ids range) can cause a kernel crash.

In the Linux kernel, the bnxt_en driver has a bug in truesize calculation when converting an XDP packet to sk_buff in the mb-xdp and XDP_PASS case. This causes a warning in skb_try_coalesce and potential system instability.

In the Linux kernel's bnxt_en driver, a bug was found where ip_summed field in skb was updated twice. The bnxt_xdp_build_skb() unnecessarily set CHECKSUM_UNNECESSARY, conflicting with later update in bnxt_rx_pkt() and triggering a WARN() warning.