CVE Vulnerability Catalog

Gradle to narzędzie do automatyzacji budowy, które na systemach podobnych do Unix może tworzyć katalog tymczasowy z otwartymi uprawnieniami. Wersje net.rubygrapefruit:native-platform przed 0.22-milestone-28 mogą być podatne na eskalację uprawnień lokalnych przez atakującego, który szybko usuwa i tworzy pliki w tym katalogu.

Obraz systemu NVIDIA Jetson Linux i IGX OS zawiera podatność w trybie rozruchowym UEFI firmware RCM, która pozwala nieuprzywilejowanemu atakującemu z fizycznym dostępem do urządzenia na załadowanie nieufnego kodu. Udany atak może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

A use-after-free vulnerability was found in X.Org and Xwayland. When changing an alarm, the change mask values are evaluated sequentially, and if an error occurs, SyncInitTrigger() returns early without adding the new sync object. This can lead to use-after-free when the alarm eventually triggers.

A use-after-free vulnerability was found in X.Org and Xwayland. When a device is removed while frozen, queued events remain after the device is freed. Replaying these events causes a use-after-free.

An access to an uninitialized pointer flaw was found in X.Org and Xwayland. The function compCheckRedirect() may fail if it cannot allocate the backing pixmap. In that case, compRedirectWindow() will return a BadAlloc error without validating the window tree marked just before, which leaves the validated data partly initialized and the use of an uninitialized pointer later.

An out-of-bounds write flaw was found in X.Org and Xwayland. The GetBarrierDevice() function returns the last element of the list instead of NULL when no matching device ID is found, leading to out-of-bounds memory access.

A buffer overflow flaw was found in X.Org and Xwayland. Calling XkbChangeTypesOfKey() with a 0 group resizes the key symbols table to 0 but leaves key actions unchanged. A later call with a non-zero group value causes a buffer overflow because the key actions are of the wrong size.

A heap overflow vulnerability was found in X.Org and Xwayland. The discrepancy in length calculation between XkbSizeKeySyms() and XkbWriteKeySyms() may lead to a heap-based buffer overflow.

A buffer overflow flaw was found in X.Org and Xwayland in the XkbVModMaskText() function. The function allocates a fixed-size stack buffer and copies virtual modifier names without bounds checking, potentially leading to overflow.

A use-after-free vulnerability was found in X.Org and Xwayland. The root cursor is stored as a global variable, and if a client frees it, the internal reference points to freed memory, causing a use-after-free.

Podatność CVE-2025-26993 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w Atarim w wersjach od n/a do 4.1.0.

W podatności CVE-2025-26991 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w WPPizza, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji WPPizza od n/a do 3.19.4 włącznie.

Podatność CVE-2025-26987 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Shabti Kaplan Frontend Admin przez DynamiApps, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 3.25.17 włącznie.

W podatności CVE-2025-26985 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Majestic Support od n/a do 1.0.6.

Podatność CVE-2025-26981 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Web Accessibility By accessiBe w wersjach od n/a do 2.5.

W podatności CVE-2025-26979 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Funnel Builder by FunnelKit od n/a do 3.9.0.

W podatności CVE-2025-26971 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji Ays Pro Poll Maker. Problem ten dotyczy wersji Poll Maker od n/a do 5.6.5 włącznie.

W podatności CVE-2025-26964 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Arraytics Eventin. Problem ten dotyczy wersji Eventin od n/a do 4.0.20.

W podatności CVE-2025-26957 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wtyczki Affiliate Coupons w wersjach od n/a do 1.7.3.

W podatności CVE-2025-26946 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce WP Yelp Review Slider w wersjach od n/a do 8.1.