CVE Vulnerability Catalog

In the Linux kernel, a vulnerability in the RxRPC subsystem causes a warning in local_bh_enable() when rxrpc_assess_MTU_size() is called with interrupts disabled. This occurs during incoming call acceptance, leading to potential system instability.

A race condition was found in the rxrpc module of the Linux kernel between two recvmsg threads for a completed call. One thread could terminate and release the call while the other was still processing it, leading to a BUG.

In the CIFS client (smbdirect) in the Linux kernel, there is a vulnerability due to the packet area in smbd_response allocation not being marked as allowed for usercopy. When CONFIG_HARDENED_USERCOPY=y, copying data from the packet to a folioq buffer causes a kernel BUG.

In the AF_RXRPC subsystem of the Linux kernel, when a service socket is opened and bound but no preallocation of calls has been done, the rxrpc_backlog struct is not allocated. Calling rxrpc_alloc_incoming_call() then causes an oops.

A vulnerability enabling A-MSDU attacks in mesh networks has been fixed in the Linux kernel. The flaw allowed spoofing A-MSDU frames, potentially leading to traffic interception or modification. The patch detects attack attempts by analyzing Mesh Control headers.

In the drm/xe/pf driver in the Linux kernel, LMEM buffer objects are not cleared on allocation, potentially leaving stale data in LMTT PTEs, allowing a malicious VF to access other VFs' or PF's memory.

In the Linux kernel for x86/SEV, a bug was found in Secure TSC frequency calculation. Using the nominal P0 frequency from the GUEST_TSC_FREQ MSR causes a slight deviation from the actual mean TSC frequency, leading to accumulating clock skew between the hypervisor and SEV-SNP VM. The fix uses TSC_FACTOR from the SEV firmware secrets page to accurately calculate the mean TSC frequency.

In the mwifiex driver for Marvell WiFi cards, a vulnerability was found where in concurrent STA/AP mode, the firmware incorrectly sends disassociation frames to the STA interface when clients disconnect from the AP. This causes kernel warnings and potential system instability.

W jądrze systemu Linux zidentyfikowano podatność polegającą na dostępie poza granice w lokalnym magazynie cgroup, która może być wykorzystana poprzez wywołania tail call. Problem występuje, gdy dwa programy korzystają z lokalnego magazynu cgroup o różnych rozmiarach wartości, co prowadzi do niezamierzonego dostępu poza granice.

Wtyczka Taxi Booking Manager dla Woocommerce | E-cab w WordPressie jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do i włącznie z 1.3.0. Problem wynika z braku odpowiedniej walidacji uprawnień użytkownika przed aktualizacją ustawień wtyczki lub danych osobowych, takich jak adres e-mail.

Wtyczka AL Pack dla WordPressa jest podatna na nieautoryzowany dostęp z powodu braku weryfikacji uprawnień w funkcji check_activate_permission() dla punktu końcowego REST API /wp-json/presslearn/v1/activate we wszystkich wersjach do 1.1.1 włącznie. Atakujący mogą aktywować funkcje premium, podszywając się pod nagłówek Origin.

Wtyczka StoryChief dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do 1.0.42 włącznie. Podatność ta występuje przez punkt końcowy REST-API /wp-json/storychief/webhook, który nie ma wystarczającej walidacji typów plików.

Wtyczka WPGYM - Wordpress Gym Management System jest podatna na nieautoryzowane tworzenie kont administratorów we wszystkich wersjach do i włącznie z 67.7.0. Problem wynika z niewłaściwej walidacji uprawnień użytkownika przed dodaniem nowych użytkowników.

Wtyczka Systemu Zarządzania Szkołą dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w pliku homework.php we wszystkich wersjach do 93.2.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie ucznia i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka WPGYM - Wordpress Gym Management System jest podatna na Local File Inclusion we wszystkich wersjach do 67.7.0 włącznie, poprzez parametr 'page'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej, do włączenia i wykonania dowolnych plików na serwerze.

Wtyczka Systemu Zarządzania Szkołą dla WordPressa jest podatna na atak typu SQL Injection poprzez kilka parametrów w różnych akcjach AJAX we wszystkich wersjach do 93.2.0 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W aplikacji MSoft MFlash odkryto podatność, która umożliwia wykonanie dowolnego kodu na serwerze. Problem występuje w funkcjonalności konfiguracji integracji dostępnej tylko dla administratorów MFlash.

Missing Authorization vulnerability in Drupal Config Pages allows Forceful Browsing. Affects versions from 0.0.0 before 2.18.0.

W podatności CVE-2025-49898 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Xolluteon Dropshix. Problem dotyczy wersji Dropshix od n/a do 4.0.14.

W podatności CVE-2025-49897 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w galerii slajdów Vertical scroll slideshow gallery v2. Problem dotyczy wersji od n/a do 9.1.