CVE Vulnerability Catalog

W jądrze Linuxa naprawiono podatność związaną z automatycznym montowaniem nowego systemu plików w NFS. Problem dotyczył dziedziczenia uprawnień, które nie mogły być przenoszone przy przechodzeniu do nowego systemu plików.

In the Linux kernel, a vulnerability was found in the blk_stack_limits() function in the block layer, where the chunk_sectors check could cause an unsigned integer overflow when converting to bytes. The fix changes the check to be sector-based.

In the Linux kernel's io_uring/memmap subsystem, nr_pages was not cast to size_t before shifting, potentially causing overflow for allocations exceeding 4 GB. This issue primarily affects root users, as memory accounting is not performed for them.

A vulnerability in the Linux kernel's device mapper (DM) for zoned devices has been fixed. The issue was that DM targets (e.g., dm-crypt) could incorrectly split write BIOs, leading to deadlocks or incorrect sector values during zone append emulation. The patch ensures large BIOs are split before being passed to the map() function, preventing device limit violations.

Langchaingo obsługuje składnię jinja2 podczas analizowania zapytań, co jest następnie przetwarzane za pomocą biblioteki gonja w wersji 1.5.3. Gonja wspiera składnię include i extends do odczytu plików, co prowadzi do podatności na wstrzyknięcie szablonu po stronie serwera w langchaingo.

Niektóre rozwiązania płatności bezobsługowych 'Stored Value' firmy KioSoft wykorzystują podatne karty NFC. Atakujący mogą wykorzystać tę podatność do zmiany salda na kartach i generowania pieniędzy.

NUP Pro opracowany przez NewType Infortech posiada podatność na wstrzykiwanie SQL, która umożliwia nieautoryzowanym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.

Niektóre modele NVR opracowane przez firmę Digiever mają podatność na wstrzykiwanie poleceń systemowych, co pozwala uwierzytelnionym zdalnym atakującym na wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na urządzeniu.

Niektóre modele NVR opracowane przez firmę Digiever mają podatność na ujawnienie wrażliwych informacji, co pozwala nieautoryzowanym atakującym zdalnie uzyskać dostęp do pliku konfiguracyjnego systemu oraz pozyskać hasła w postaci niezaszyfrowanej dla NVR i podłączonych kamer.

A bug in curl's cookie path comparison logic makes curl read outside a heap buffer boundary. The scenario involves a cookie set with the secure keyword for https://target, a redirect to http://target (same hostname, clear text HTTP), and the same cookie name set with only a slash as path ("/"). The bug either causes a crash or makes the comparison come to the wrong conclusion, letting the clear-text site override the contents of the secure cookie.

Wtyczka LWS Cleaner dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji 'lws_cl_delete_file' w wersjach do 2.4.1.3 włącznie. Umożliwia to atakującym z dostępem na poziomie Administratora usunięcie dowolnych plików na serwerze.

The Contact Form 7 reCAPTCHA plugin for WordPress up to version 1.2.0 does not escape the $_SERVER['REQUEST_URI'] parameter before outputting it back in an attribute, which could lead to Reflected Cross-Site Scripting in old web browsers.

curl's WebSocket code did not update the 32-bit mask pattern for each new outgoing frame as the specification requires. Instead it used a fixed mask that persisted throughout the entire connection. A predictable mask pattern allows a malicious server to induce traffic that an involved proxy may interpret as genuine HTTP traffic and poison its cache.

The Spotify Embed Creator plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'spotify' shortcode in all versions up to, and including, 1.0.5 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

A vulnerability was detected in YunaiV yudao-cloud up to 2025.09. This issue affects some unknown processing of the file /crm/receivable/submit. The manipulation of the argument ID results in improper authorization. The attack can be executed remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Wtyczka Spirit Framework dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do i włącznie z 1.2.13. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta lub wyższym, do dołączenia i wykonania dowolnych plików .php na serwerze.

Wtyczka The Events Calendar dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 's' we wszystkich wersjach do 6.15.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W Agentic AI oraz Visual Studio Code występuje podatność na wstrzykiwanie poleceń AI, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.