CVE Vulnerability Catalog

RIOT to otwartoźródłowy system operacyjny dla mikrokontrolerów, zaprojektowany z myślą o urządzeniach IoT i innych urządzeniach wbudowanych. W wersji 2025.10 i wcześniejszych, występuje wiele przypadków odczytu poza zakresem, które pozwalają nieautoryzowanym użytkownikom na odczytanie sąsiednich lokalizacji pamięci lub awarię podatnego urządzenia działającego na stosie 6LoWPAN.

W n8n, platformie do automatyzacji procesów, zidentyfikowano podatność na wstrzykiwanie poleceń w funkcjonalności instalacji pakietów społecznościowych. Problem dotyczy wersji od 0.187.0 do przed 1.120.3 i pozwalał uwierzytelnionym użytkownikom z uprawnieniami administracyjnymi na wykonywanie dowolnych poleceń systemowych na hoście n8n.

OpenSTAManager to oprogramowanie open source do zarządzania pomocą techniczną i fakturowania. W wersji 2.9.8 i wcześniejszych występuje podatność na wstrzykiwanie SQL w module Stampe. W momencie publikacji nie istnieje znana łatka.

W oprogramowaniu OpenSTAManager w wersji 2.9.8 i wcześniejszych występuje podatność na wstrzykiwanie SQL w punkcie końcowym ajax_complete.php podczas obsługi operacji get_sedi. Umożliwia to uwierzytelnionemu atakującemu wstrzyknięcie złośliwego kodu SQL przez parametr idanagrafica, co prowadzi do nieautoryzowanego dostępu do bazy danych.

Biblioteka unstructured dostarcza komponenty open-source do przetwarzania obrazów i dokumentów tekstowych. W wersjach przed 0.18.18 występowała podatność typu path traversal w funkcji partition_msg, która pozwalała atakującemu na zapis lub nadpisanie dowolnych plików w systemie plików podczas przetwarzania złośliwych plików MSG z załącznikami.

A race condition in the Linux kernel's SCSI layer can prevent the error handler from waking up when final commands complete concurrently. The issue stems from memory ordering problems and incorrect sequencing between counting busy commands and incrementing the failed counter. This can cause I/O on the SCSI host to become stuck in an error state.

In the Linux kernel ipvlan driver, a locking issue was found where addrs_lock was per-device instead of per-port. The fix moves the lock to port level, preventing potential races when adding/removing IPv6 addresses without RTNL.

A bug was found in the Linux kernel's hugetlb_pmd_shared() function, which incorrectly detects PMD table sharing for hugetlb pages. Instead of using the dedicated share count (pt_share_count), the function still relied on the refcount, causing shared PMD tables not to be recognized as shared. This leads to incorrect page migration (e.g., mbind) and wrong reporting in smaps and pagemap interfaces.

A vulnerability has been identified in the Linux kernel regarding the limitation of BOND_MODE_8023AD to Ethernet devices. This issue has been resolved, but it could have previously led to memory access errors.

A memory leak in the Linux kernel's GUE (Generic UDP Encapsulation) implementation was discovered due to incorrect handling of packets with inner IP protocol 0. The gue_udp_recv() function returns -proto_ctype for resubmission, which fails for protocol 0, causing skb memory leak.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na zapis poza granicami bufora w module iio: dac: ad3552r-hs. Problem wynika z nieprawidłowego użycia zmiennej 'count' jako indeksu dla zakończenia null, co prowadzi do potencjalnego nadpisania pamięci.

In the Linux kernel, a vulnerability in the Xen scsiback driver was found where memory allocated for the vscsiblk_info structure in scsiback_probe() is not freed in scsiback_remove() or in error paths of scsiback_probe(), leading to potential memory leaks.

In the Linux kernel, a vulnerability in the vsock/virtio driver allowed TX credit to be derived solely from the remote endpoint's peer_buf_alloc. A malicious guest or host could advertise a large buffer and read slowly, forcing the other side to allocate excessive sk_buff memory, leading to out-of-memory (OOM) conditions.

In the Linux kernel, a vulnerability was found in the be2net driver, involving a NULL pointer dereference in the be_cmd_get_mac_from_list function. The issue occurs when the function is called with pmac_id_valid set to false and pmac_id pointer set to NULL, leading to a write attempt at address NULL.

In the Linux kernel, a vulnerability was found in the FOU (Foo-over-UDP) module. When the FOU_ATTR_IPPROTO attribute is set to 0, the fou_udp_recv() function neither frees the skb buffer nor resubmits it, leading to a memory leak.

W jądrze systemu Linux naprawiono podatność dotyczącą błędnego zarządzania łączeniem anonimowych obszarów pamięci (VMA) podczas operacji mremap(). Problem występuje w trzech przypadkach, gdy sąsiadujące obszary pamięci są nieusunięte, co prowadzi do nieprawidłowego przetwarzania łączenia VMA.

In the Linux kernel, a vulnerability in the teql (TrueLink Equalizer) queuing discipline lacks enforcement that teql can only be used as a root qdisc. This allows an attacker to configure it as a child qdisc, leading to data inconsistency and a potential Use-After-Free (UAF).

W jądrze systemu Linux naprawiono podatność związaną z funkcją rxrpc_recvmsg(). Problem polegał na niekontrolowanym ponownym umieszczaniu wywołań w kolejce, co mogło prowadzić do uszkodzenia kolejki recvmsg i potencjalnych błędów, takich jak UAF czy niedobory liczników odniesień.

A vulnerability in the Linux kernel's authencesn crypto module allows a kernel panic (DoS) via a too-short AAD (assoclen<8). Missing validation of the authentication data length leads to an out-of-bounds read on the destination scatterlist and a NULL pointer dereference.

In the Linux kernel, the hv_netvsc driver lacks a check for the RX indirection table when programming the RSS hash key. When the device reports a single receive queue, the table is not allocated, and attempting to update the RSS key causes a system hang.