CVE Vulnerability Catalog

VideoLAN dav1d before 1.2.0 has a race condition in thread_task.c related to dav1d_decode_frame_exit that can lead to an application crash.

W jądrze Linuxa zidentyfikowano podatność związana z warunkiem wyścigu w funkcji sock_def_readable(). Problem występuje pomiędzy ustawieniem priv->lecd na NULL w lec_atm_close() a równoczesnym dostępem do priv->lecd w funkcjach send_to_lecd(), lec_handle_bridge() oraz lec_atm_send().

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą bufora odbiorczego UART w module NFC pn533. Funkcja pn532_receive_buf() dodaje każdy przychodzący bajt do dev->recv_skb, nie resetując bufora, dopóki nie zostanie rozpoznana pełna ramka.

W jądrze Linuxa naprawiono podatność związaną z trybem switchdev, który w przypadku niepowodzenia nieprawidłowo cofał się do trybu legacy. Przed zastosowaniem poprawki, proces wycofywania powodował wyrejestrowanie uplink netdev, co prowadziło do jego nieprawidłowego stanu.

W jądrze Linuxa zidentyfikowano podatność w funkcji davinci_lpsc_clk_register(), która nie sprawdza, czy funkcja devm_kasprintf() zwróciła NULL w przypadku niepowodzenia alokacji pamięci. To prowadzi do dereferencji wskaźnika NULL.

Decode, DecodeChain, DecodeTrustStore, and ToPEM can incorrectly accept PKCS#12 files which were encoded with the wrong password, due to a failure to reject excessively-short PBMAC1 keys. Users who decode PKCS#12 files from untrusted sources and rely on the password for authentication can be affected.

Axios versions 0.28.0 and later contain uncontrolled recursion in formDataToJSON, the helper behind the public axios.formToJSON() / named formToJSON API and the default request transform used when FormData is sent with an application/json content type.

Axios versions starting with 0.28.0 contain uncontrolled recursion in formDataToJSON, which is exposed as axios.formToJSON() and used internally when axios serialises FormData with Content-Type: application/json. If an application passes attacker-controlled FormData field names, it can lead to stack exhaustion.

W jądrze Linuksa rozwiązano podatność związaną z obsługą deaktywacji DBC, gdy właściciel zniknął. Podczas zwolnienia DBC urządzenie wysyła transakcję QAIC_TRANS_DEACTIVATE_FROM_DEV do hosta przez kanał QAIC_CONTROL MHI.

Node-tar (npm tar) contains an uncontrolled recursion stack-exhaustion DoS in the internal mapHas helper used by filesFilter. Calling tar.t(...) or tar.x(...) with a non-empty member-selection list installs a filter that closes over the recursive mapHas.

Path traversal vulnerability in serve-static on Windows via encoded backslash (%5C) in the request path. On Windows hosts, an encoded backslash (%5C) decodes to \, which the Windows path treats as a directory separator.

W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym obsługiwaniem indeksu SPDIFI1 w funkcji daio_device_index() dla hw20k2, co prowadziło do błędu -EINVAL i dostępu do tablicy poza jej granicami.

Axios is vulnerable to read-side prototype-pollution gadgets when Object.prototype has already been polluted by another vulnerability or dependency. The most broadly reachable issue is in the bodyless method aliases: axios.get(), axios.delete(), axios.head(), and axios.options().

W jądrze Linuksa naprawiono podatność związaną z dzieleniem przez zero w funkcji occ_show_power_1(). Problem występuje, gdy akumulator jest dzielony przez update_tag bez sprawdzenia, czy jest równy zero, co może mieć miejsce, gdy nie zebrano jeszcze żadnych próbek.

Niewystarczające zabezpieczenie danych dostarczanych przez użytkownika w mod_ssl w Apache HTTP Server 2.4.63 i wcześniejszych wersjach pozwala na wprowadzenie znaków ucieczki do plików dziennika przez nieufnego klienta SSL/TLS w niektórych konfiguracjach.

Podatność CVE-2026-5761 dotyczy komponentu virtio-blk, który może prowadzić do wyczerpania pamięci w buforze raportu strefy. Problem ten może wystąpić w wyniku nieprawidłowego zarządzania pamięcią.

Wersja atop do 2.11.0 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (np. awaria asercji i zakończenie aplikacji) lub potencjalnie inny nieokreślony wpływ, gdy różni użytkownicy uruchamiają atop oraz nieuprzywilejowane procesy.

Jest to podatność na niekontrolowane zużycie zasobów (CWE-400), która może prowadzić do ataku typu Denial of Service (DoS). W podatnych wersjach Undici, gdy włączona jest funkcja interceptors.deduplicate(), dane odpowiedzi dla zduplikowanych żądań mogą być gromadzone w pamięci dla dalszych handlerów.

Axios can consume inherited properties from nested request option objects when the JavaScript process already has a polluted Object.prototype. The top-level merged config is protected with a null prototype, but nested plain objects such as auth and paramsSerializer are cloned into objects with a prototype.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem iloc.bh w funkcji ext4_fc_replay_inode() w ścieżkach błędów. Problem polegał na tym, że kilka ścieżek błędów nie zwalniało iloc.bh, co mogło prowadzić do wycieków pamięci.