CVE Vulnerability Catalog

In the Linux kernel, a bug in the CIFS/SMB module causes a warning during channel reconnection. The smb2_reconnect_server() function passed an uninitialized dummy tcon to smb2_reconnect(), leading to an attempt to queue delayed work on an invalid object.

In the Linux kernel's ROSE protocol, two bugs in rose_rt_device_down() cause use-after-free due to incorrect iteration of the neighbour array, leaving dangling pointers.

In the virtio-net driver, the xdp_linearize_page function did not check if the received length exceeds the allocated size, leading to out-of-bound read. The fix adds the missing check.

In the Linux kernel, the RDMA/mlx5 driver had unsafe xarray access in implicit ODP handling. Functions __xa_store() and __xa_erase() were used without proper locking, triggering a lockdep warning about suspicious RCU usage.

In the Linux kernel for LoongArch in KVM, the variable index is modified and reused as an array index when modifying the EIOINTC_ENABLE register, potentially causing array index overflow.

In the Linux kernel for LoongArch architecture in the KVM module, there is a missing validation of the CPU number passed from user space. This can lead to an array pointer overflow.

In the Linux kernel, a race condition was found between file rename and directory logging in the Btrfs filesystem. This bug can cause the log replay to delete the file being renamed if a crash or power failure occurs before the rename completes.

A vulnerability in the Linux kernel's FUSE filesystem triggers a runtime warning during truncate_folio_batch_exceptionals due to incomplete removal of DAX entries before unmount. The fix, already applied to XFS and ext4, is now required for FUSE.

Podatność CVE-2025-5254 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Kron Technologies Kron PAM, co pozwala na ataki typu Stored XSS. Problem ten dotyczy wersji Kron PAM przed 3.7.

Podatność w Kron Technologies Kron PAM, dotycząca przydzielania zasobów bez ograniczeń lub throttlingu, umożliwia przeprowadzenie ataku DoS za pomocą HTTP. Problem dotyczy wersji Kron PAM przed 3.7.

Wtyczka Frontend File Manager dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcji wpfm_delete_multiple_files() we wszystkich wersjach do 21.5 włącznie. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych postów.

Wtyczka Droip dla WordPressa jest podatna na nieautoryzowaną modyfikację i dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji droip_post_apis() we wszystkich wersjach do 2.2.6 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej wykonywanie wielu działań za pomocą haków AJAX.

Wtyczka Droip dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji make_google_font_offline() we wszystkich wersjach do, ale nie włącznie, 2.5.2. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wbudowany serwer WWW w termostacie z wymienionych wersji zawiera podatność, która pozwala nieautoryzowanym atakującym, zarówno w lokalnej sieci, jak i z Internetu przez router z ustawionym przekierowaniem portów, na bezpośredni dostęp do serwera WWW termostatu oraz resetowanie danych logowania użytkowników poprzez manipulację określonymi elementami interfejsu webowego.

A flaw in libssh causes a NULL pointer dereference when calculating the session ID during the key exchange (KEX) process due to an allocation failure in cryptographic functions. This can crash the client or server.

A heap overflow vulnerability was discovered in Tenda AC8V4 firmware version V16.03.34.06 in the /goform/GetParentControlInfo function. Manipulation of the mac argument leads to a heap-based buffer overflow.

A stack overflow vulnerability was discovered in Tenda AC8V4 firmware version V16.03.34.06 in the /goform/WifiGuestSet function. Manipulation of the shareSpeed argument leads to a stack-based buffer overflow.

A stack buffer overflow vulnerability was discovered in the Tenda AC8V4 router with firmware version V16.03.34.06 in the /goform/saveParentControlInfo function. Manipulation of the time argument leads to a stack-based buffer overflow.

A stack overflow vulnerability was discovered in the Tenda AC8V4 router version V16.03.34.06 in the /goform/SetSysTimeCfg function. Manipulation of the timeZone and timeType arguments can lead to a stack-based buffer overflow.

A stack overflow vulnerability was discovered in Tenda AC8V4 firmware version V16.03.34.06 in the /goform/fast_setting_wifi_set function. Manipulation of the timeZone argument leads to a stack-based buffer overflow.