CVE Vulnerability Catalog

In the Linux kernel, NFSv4 has a deadlock when recovering state for a sillyrenamed file. The put_nfs_open_context() call can trigger a synchronous delegreturn that deadlocks because it is not marked as privileged.

In the Linux kernel, a vulnerability in the tracing subsystem allows a malformed histogram trigger (hist) to corrupt the named_triggers list. After a failed trigger creation with an invalid action (onmax(bogus)), the data structure is freed but remains on the list, causing a use-after-free bug and potential system crash.

In the Linux kernel FUSE filesystem, the switch to new folio-based readahead code caused the folio reference to be dropped after locking. In splice responses, where the old folio is removed and replaced, the missing reference leads to a use-after-free (UAF).

W podatności CVE-2025-31910 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie BookingPress w wersjach od n/a do 1.1.28.

Podatność typu Cross-Site Request Forgery (CSRF) w JSON Structuring Markup autorstwa Sami Ahmed Siddiqui umożliwia przechowywanie ataków XSS. Problem dotyczy wersji od n/a do 0.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Profitshare dla ProfitShare.ro umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji WP Profitshare od n/a do 1.4.9 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Ebook Downloader od Infoway LLC umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wersji Ebook Downloader od n/a do 1.0 włącznie.

Raven to otwartoźródłowa platforma do przesyłania wiadomości. Wystąpiła podatność, która pozwalała każdemu zalogowanemu użytkownikowi na wykonanie kodu za pośrednictwem punktu końcowego API. Podatność została naprawiona w wersji 2.1.10.

By first using the AI chatbot in one tab and later activating it in another tab, the document title of the previous tab would leak into the chat prompt. This vulnerability was fixed in Firefox 137.

W przeglądarce Firefox 136 i kliencie pocztowym Thunderbird 136 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może umożliwić uruchomienie dowolnego kodu.

Po wybraniu złośliwego skrótu `.url` w systemie Windows, może dojść do niezamierzonych przesyłania plików. Ta podatność dotyczy wyłącznie przeglądarki Firefox na systemie Windows, inne systemy operacyjne są odporne na ten problem.

Wyciek deskryptorów plików z serwera fork do procesów zawartości webowej może umożliwić ataki eskalacji uprawnień. Ta podatność została naprawiona w Firefoxie 137 i Thunderbirdu 137.

An attacker could read 32 bits of values spilled onto the stack in a JIT compiled function. This vulnerability was fixed in Firefox 137 and Thunderbird 137.

W przeglądarkach Firefox 136, Thunderbird 136, Firefox ESR 128.8 oraz Thunderbird 128.8 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może umożliwić uruchomienie dowolnego kodu.

Podatność CVE-2025-3029 dotyczy możliwości ukrycia prawdziwego źródła strony poprzez spreparowany adres URL zawierający specyficzne znaki Unicode, co może prowadzić do ataku spoofingowego. Problem został naprawiony w wersjach Firefox 137, Firefox ESR 128.9, Thunderbird 137 oraz Thunderbird 128.9.

JavaScript code running while transforming a document with the XSLTProcessor could lead to a use-after-free. This vulnerability was fixed in Firefox 137, Firefox ESR 115.22, Firefox ESR 128.9, Thunderbird 137, and Thunderbird 128.9.

VMware Aria Operations zawiera podatność umożliwiającą lokalne podniesienie uprawnień. Złośliwy użytkownik posiadający lokalne uprawnienia administracyjne może podnieść swoje uprawnienia do poziomu roota na urządzeniu działającym z VMware Aria Operations.

Wtyczka WP RealEstate dla WordPressa, używana w motywie Homeo, jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.6.26. Problem wynika z niewystarczających ograniczeń ról w funkcji 'process_register', co umożliwia nieautoryzowanym atakującym rejestrację konta z rolą Administratora.

Motyw WordPress Real Estate 7 jest podatny na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w pliku 'template-submit-listing.php' we wszystkich wersjach do 3.5.4 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Sprzedawcy i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

A vulnerability exists in Apache ActiveMQ Artemis that allows a user with permissions to create queues to modify the routing type of an address, even if they do not have permission to create that address. This could lead to sending messages with a routing type not supported by the address.