CVE Vulnerability Catalog

In the Linux kernel, there is a use-after-free vulnerability in the SCSI imm driver (for parallel port). The delayed work item 'imm_tq' may still be pending or executing during detach, leading to access to freed memory.

Vulnerability in WODESYS WD-R608U router (also known as WDR122B V2.0 and WDR28) due to lack of validation in the langGet parameter in the adm.cgi endpoint, allowing malicious attackers to execute system shell commands. The vendor was notified but did not respond; only version WDR28081123OV1.01 was tested and confirmed vulnerable.

NI LabVIEW has a stack-based buffer overflow vulnerability in LVResFile::FindRsrcListEntry() when parsing a corrupted VI file. This may result in information disclosure or arbitrary code execution. Requires the user to open a specially crafted VI.

NI LabVIEW has an out-of-bounds read vulnerability in LVResFile::FindRsrcListEntry() when parsing a corrupted VI file. This may result in information disclosure or arbitrary code execution. Requires the user to open a specially crafted VI.

NI LabVIEW has an out-of-bounds read vulnerability in LVResFile::RGetMemFileHandle() when parsing a corrupted VI file. This may result in information disclosure or arbitrary code execution. Requires the user to open a specially crafted VI.

In FFmpeg 8.0, there is an integer overflow vulnerability in the yuv2ya16_X_c_template function in libswscale/output.c.

Podatność CVE-2025-1031 dotyczy oprogramowania SoliClub firmy Utarit Informatics Services Inc. i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia niewłaściwe wykorzystanie funkcjonalności.

Podatność CVE-2025-1030 dotyczy ujawnienia prywatnych informacji osobistych osobom nieuprawnionym w systemie SoliClub firmy Utarit Informatics Services Inc. Problem ten występuje w wersjach od 5.2.4 do przed 5.3.7.

Podatność związana z użyciem twardo zakodowanych poświadczeń w SoliClub firmy Utarit Information Services Inc. umożliwia odczyt wrażliwych stałych w obrębie pliku wykonywalnego. Problem dotyczy wersji SoliClub od 5.2.4 do przed 5.3.7.

W przeglądarce Firefox 146 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci i istnieje przypuszczenie, że przy wystarczającym wysiłku mogły zostać wykorzystane do uruchomienia dowolnego kodu. Ta podatność została naprawiona w wersji Firefox 146.0.1.

W podatności CVE-2025-14860 występuje błąd use-after-free w komponencie API dostępu dla osób z niepełnosprawnościami. Problem ten został naprawiony w wersji Firefox 146.0.1.

Unicode RTLO characters could allow malicious websites to spoof filenames in the downloads UI for Firefox for iOS, potentially tricking users into saving files of an unexpected file type. This vulnerability was fixed in Firefox for iOS 144.0.

SSH private keys of the "Remote alert handlers (Linux)" rule were exposed in the rule page's HTML source in Checkmk <= 2.4.0p18 and all versions of Checkmk 2.3.0. This potentially allowed unauthorized triggering of predefined alert handlers on hosts where the handler was deployed.

Wykryto podatność typu przejście ścieżki w funkcjonalności importu archiwum danych Arc z powodu niewystarczającej walidacji pliku wejściowego. Użytkownik z ograniczonymi uprawnieniami, po przesłaniu specjalnie przygotowanego archiwum danych Arc, może potencjalnie zapisywać dowolne pliki w dowolnych lokalizacjach, co może prowadzić do zmiany konfiguracji urządzenia i/lub wpływać na jego dostępność.

W funkcjonalności raportów odkryto podatność typu Stored Cross-Site Scripting z powodu niewłaściwej walidacji parametru wejściowego. Użytkownik z uprawnieniami do raportów może stworzyć złośliwy raport zawierający ładunek JavaScript, który zostanie wykonany w kontekście przeglądarki ofiary.

A Stored HTML Injection vulnerability was discovered in the Time Machine Snapshot Diff functionality due to improper validation of network traffic data. An unauthenticated attacker can send specially crafted network packets at two different times to inject HTML tags into asset attributes across two snapshots; exploitation requires a victim to use the Time Machine Snapshot Diff feature on those snapshots and perform specific GUI actions, enabling phishing and open redirect attacks. Full XSS exploitation is prevented by input validation and Content Security Policy, and attack complexity is high due to multiple required conditions.

Wtyczka Hummingbird Performance dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do i włącznie z 3.18.0 poprzez funkcję 'request'. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym poświadczeń API Cloudflare.

A flaw in the binding process of Govee's cloud platform and devices allows a remote attacker to bind an existing, online Govee device to the attacker's account, resulting in full control of the device and removal of the device from its legitimate owner's account. The server-side API allows device association using a set of identifiers that are not cryptographically bound to a secret originating from the device itself. The vulnerability has been verified for the Govee H6056 lamp in firmware version 1.08.13, but may affect other Govee cloud-connected devices.

Insufficient permission validation in Checkmk versions prior to 2.4.0p17 and 2.3.0p42 allow low-privileged users to view agent information via the REST API, which could lead to information disclosure.