CVE Vulnerability Catalog

In the Linux kernel's dell_rbu driver (platform/x86), a list usage bug was found. The list_for_each_entry*() function received an incorrect list head when iterating through packets, causing incorrect data reads via sysfs and a NULL pointer dereference when clearing the list.

In the Linux kernel's SFQ (Stochastic Fairness Queueing) qdisc, a missing range check for the perturb period (perturb_period) was found. This can lead to integer overflow when multiplied by HZ and enable a race condition.

In the Linux kernel, a vulnerability was found where a careless NAT46 BPF program can cause a NULL pointer dereference and kernel crash. The issue occurs when the dst structure is not cleared after changing the skb protocol from IPv4 to IPv6, leaving stale IPv4 routing data.

In the Linux kernel, in ksmbd, there is a null pointer dereference in destroy_previous_session. If the client sets PreviousSessionId during Kerberos session setup, a null pointer dereference can occur because sess->user is not yet set. The patch moves calling destroy_previous_session() after ksmbd_krb5_authenticate(), where sess->user is set.

In the Linux kernel, a NULL pointer dereference vulnerability was found in the v3d driver's `v3d_job_update_stats()` function. It occurs when a file descriptor is closed before its submitted GPU jobs complete, causing an attempt to update stats on already freed `v3d_file_priv` structure, leading to a kernel panic.

In the nouveau graphics driver in the Linux kernel, a use-after-free bug was found in the r535_gsp_rpc_push() function. The RPC container is freed prematurely when sending large requests, leading to access to freed memory.

In the Linux kernel's TIPC module, a null-ptr-deref vulnerability was found when retrieving the remote IP for an Ethernet bearer. When the bearer ID (bid) is non-zero and skip count (skip_cnt) is non-zero, accessing bearer_list[bid] may return NULL or a pointer to another bearer if another thread modified it.

A null-pointer dereference vulnerability was found in the Linux kernel's CALIPSO implementation when allocating a CALIPSO option. The issue occurs because the sock structure is NULL due to missing rsk_listener in SYN Cookie scenarios.

W jądrze Linuxa rozwiązano podatność związaną z obsługą /proc/net/atm/lec. Problem dotyczył nieprawidłowego zarządzania wskaźnikami, co mogło prowadzić do nierównowagi i wykorzystania po zwolnieniu (UAF).

A vulnerability was found in the Linux kernel's CIFS/SMB client, involving a buffer overflow in smb_extract_folioq_to_rdma(). The bug causes a slab-out-of-bounds write during RDMA request processing, potentially leading to system crashes or code execution.

mtr w wersji do 0.95 w niektórych uprzywilejowanych kontekstach niewłaściwie obsługuje wykonanie programu określonego przez zmienną środowiskową MTR_PACKET. Należy zauważyć, że mtr na macOS może często mieć zasady Sudo, co jest pośrednim skutkiem braku instalacji binarek setuid przez Homebrew.

In the HFSC network scheduler in the Linux kernel, the hfsc_qlen_notify() function is not idempotent, which may cause issues when called from fq_codel_dequeue(). The fix adds checks to make the function safe for multiple calls.

W podatności CVE-2025-52833 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie designthemes LMS. Problem ten dotyczy wersji LMS od n/a do 9.2 włącznie.

Podatność CVE-2025-52832 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce wpo-HR NGG Smart Image Search. Problem ten dotyczy wersji od n/a do 3.4.1 włącznie.

W podatności CVE-2025-52831 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w menedżerze list wideo Video List Manager w wersjach od n/a do 1.7.

W bSecure – Your Universal Checkout występuje podatność na SQL Injection, która pozwala na przeprowadzenie tzw. Blind SQL Injection. Problem ten dotyczy wersji od n/a do 1.7.9 włącznie.

Podatność na deserializację niezaufanych danych w Red Art pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Red Art od n/a do 3.8 włącznie.

W podatności CVE-2025-52813 w systemie MobiLoud występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji MobiLoud od n/a do 4.6.5.

W podatności CVE-2025-52807 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Dotyczy to motywu Kossy - Minimalist eCommerce WordPress w wersjach od n/a do 1.45.

Podatność typu Path Traversal w VaultDweller Leyka pozwala na lokalne włączenie plików PHP. Problem ten dotyczy wersji Leyka od n/a do 3.32.1 włącznie.