CVE Vulnerability Catalog

A denial-of-service vulnerability has been found in the libsoup HTTP client library. It is triggered when a libsoup client receives a 401 (Unauthorized) HTTP response with a crafted domain parameter in the WWW-Authenticate header. Processing this malformed header can crash the client application using libsoup.

A flaw was found in FreeRDP used by Anaconda's remote install feature, where a crafted RDP packet could trigger a segmentation fault. This causes the service to crash and remain defunct, resulting in a denial of service. It occurs pre-boot and is likely due to a NULL pointer dereference.

A vulnerability in the realme GT 2 (RMX3311) running Android 14 with realme UI 5.0 allows a physically proximate attacker to obtain sensitive information via the show app only setting function.

An XSS vulnerability in the Automatic Configuration Backup (ACB) service of Netgate pfSense CE (prior to 2.8.0 beta) and corresponding Plus builds allows remote attackers to execute arbitrary JavaScript, delete backups, or leak sensitive information via an unsanitized 'reason' field and a derivable device key generated from the public SSH key.

In the crossbeam-channel Rust crate, the `Drop` method of the internal `Channel` type has a race condition that could, under certain circumstances, lead to a double-free resulting in memory corruption.

A vulnerability in the microarchitecture of Intel processors allows disclosure of sensitive information during transient execution. An authenticated user with local access can potentially read data that should not be accessible.

A flaw in Rust's Ring package causes a panic when overflow checking is enabled. In the QUIC protocol, an attacker can trigger this panic by sending a specially crafted packet. The issue occurs approximately once every 2^32 packets.

In systems using LUKS-encrypted disks with GRUB configured for TPM-based auto-decryption, an attacker with physical access can corrupt the filesystem superblock. This forces GRUB into rescue mode while the decryption key remains in memory, allowing access to unencrypted data without authentication.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym czyszczeniem wpisów FDB, MDB i VLAN podczas odłączania. Problem polegał na tym, że niektóre sterowniki mogły pozostawiać te wpisy, co prowadziło do ostrzeżeń podczas odłączania.

Gnuplot is affected by a heap buffer overflow at function utf8_copy_one.

A flaw was found in GLib, which is vulnerable to an integer overflow in the g_string_insert_unichar() function. When the position at which to insert the character is large, the position will overflow, leading to a buffer underwrite.

A stored cross-site scripting (XSS) vulnerability was found in the Edit Profile feature of DBSyncer v2.0.6. Attackers can inject malicious HTML or JavaScript via the Nickname parameter, leading to script execution in other users' browsers.

A SQL injection vulnerability in the search functionality of the tickets.php page in osTicket <=1.17.5 allows authenticated attackers to execute arbitrary SQL commands via the combination of 'keywords' and 'topic_id' URL parameters.

An issue in the /usr/local/bin/jncs.sh script of Gefen WebFWC (in AV over IP products) versions v1.85h, v1.86v, and v1.70 allows attackers with network access to connect to the device over TCP port 4444 without authentication and execute arbitrary commands with root privileges.

Wersje Mojolicious od 7.28 do 9.45 dla Perla generują słabe sekrety HMAC dla ciasteczek sesyjnych domyślnie przy użyciu narzędzia 'mojo generate app'. Słaby sekret jest zapisywany w pliku konfiguracyjnym aplikacji, co może umożliwić atakującemu przeprowadzenie ataku brute force na klucze sesji aplikacji.

W jądrze systemu Linux napotkano podatność, która prowadzi do nieskończonej pętli w funkcji tcp_bpf_recvmsg_parser() w przypadku, gdy długość bufora w wywołaniu systemowym recvmsg wynosi 0. Problem ten został rozwiązany poprzez wprowadzenie odpowiednich poprawek.

Podatność CVE-2025-2488 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Profelis Informatics SambaBox, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji SambaBox przed 5.1.

W systemie automatyzacji bibliotek Yordam Informatics występuje podatność na atak typu XSS (Cross-site Scripting) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji przed 21.6.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem połączeń, gdy konfiguracja tlink się nie powiodła. W przypadku niepowodzenia, nie zwalniano połączeń, co prowadziło do wycieku liczników referencji modułu oraz informacji o fscache.

A memory leak was discovered in the Linux kernel's netdevsim driver related to the fa_cookie field in the nsim_dev structure. The nsim_dev_trap_fa_cookie_write() function allocates memory for fa_cookie, but it is not freed when the driver is removed in nsim_drv_remove().