CVE Vulnerability Catalog

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.18, middleware pamięci podręcznej nie pomijał buforowania odpowiedzi, które deklarowały wariancję per użytkownik za pomocą nagłówków Vary: Authorization lub Vary: Cookie.

Wersje Mattermost 11.5.x do 11.5.1, 10.11.x do 10.11.13 oraz 11.4.x do 11.4.3 nie zapobiegają ujawnieniu haseł użytkowników, co pozwala złośliwemu atakującemu na podszywanie się pod użytkownika przy użyciu tych haseł.

W wersjach przed 7.0.5 występuje podatność typu Denial of Service (DoS) spowodowana wyczerpaniem CPU podczas serializacji specjalnie przygotowanego obiektu przypominającego tablicę. Problem ten dotyczy obiektów, które dziedziczą po Array.prototype.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.16, niewłaściwe przetwarzanie nazw tagów elementów JSX w hono/jsx pozwalało na bezpośrednie wstawianie niezweryfikowanych nazw tagów do generowanego kodu HTML.

Podatność CVE-2025-15284 dotyczy niewłaściwej walidacji danych wejściowych w module qs, co może prowadzić do ataków DoS przez HTTP. Problem ten występuje w wersjach qs poniżej 6.14.1.

Wykryto krytyczną podatność w GNU elfutils 0.192, dotyczącą funkcji dump_data_section/print_string_section w pliku readelf.c komponentu eu-readelf. Manipulacja argumentem z/x prowadzi do przepełnienia bufora.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.11.7, middleware do obsługi statycznych plików dla adaptera Cloudflare Workers zawiera podatność na ujawnienie informacji, która może pozwolić atakującym na odczyt dowolnych kluczy z środowiska Workers.

Wykryto podatność w GNU elfutils 0.192, która dotyczy funkcji handle_dynamic_symtab w pliku readelf.c komponentu eu-read. Manipulacja prowadzi do dereferencji wskaźnika null.

W jądrze Linuxa naprawiono podatność związaną z kolejnością wywołań funkcji przy usuwaniu urządzenia macb. Problem polegał na tym, że driver wywoływał phy_exit() przed unregister_netdev(), co prowadziło do ostrzeżenia z kernfs.

Wykryto podatność w GNU Binutils w wersjach 2.43 i 2.44, która dotyczy funkcji display_info w pliku binutils/bucomm.c komponentu objdump. Manipulacja tą funkcją prowadzi do wycieku pamięci.

A vulnerability in the urllib.parse component of Python before version 3.11.4 allows attackers to bypass blocklisting methods by supplying a URL that starts with blank characters.

A vulnerability has been identified in the Linux kernel within the rockchip module that may lead to ERR_PTR dereference in the rga_buf_init() function. The issue occurs when rga_get_frame() returns ERR_PTR(-EINVAL) due to an unsupported or invalid buffer type.

Sigstore Timestamp Authority is a service for issuing RFC 3161 timestamps. Versions 2.0.5 and below contain an authorization bypass vulnerability in the VerifyTimestampResponse function.

A vulnerability related to sync handling in amdgpu has been resolved in the Linux kernel. Invalidating a dmabuf can impact other users of the shared buffer object (BO).

A vulnerability in the Linux kernel related to the IOMMU mechanism has been resolved, concerning flushing dev-IOTLB only when the PCIe device is accessible in scalable mode.

A vulnerability has been identified and resolved in the Linux kernel. It concerns the scsi: qla2xxx component, where freeing memory in the error path could lead to system crashes during load/unload tests.

A vulnerability in the Linux kernel has been fixed in the nilfs2 filesystem that could lead to block overflow and system hang. The issue occurred when executing the FITRIM command if the end_block value was too small.

A vulnerability has been identified in the Linux kernel related to the ocfs2 filesystem, concerning the incorrect handling of the 'last' pointer in the context of preserving xattr entries. This issue has been partially addressed, but bugs still exist in the cleanup process.

A vulnerability has been identified in the Linux kernel affecting the media: solo6x10 component. The issue was a lack of checks to ensure that the chip_id does not exceed the allowed range.

A vulnerability has been identified in the Linux kernel related to a potential memory leak in the tw9903_probe() function. Memory allocated in v4l2_ctrl_handler_init() and v4l2_ctrl_new_std() is not freed in one of the error paths.