CVE Vulnerability Catalog

In the Linux kernel, a vulnerability was found in the DisplayPort MST driver where releasing a timeslot can cause a negative bit shift when VCPI (Virtual Channel Payload Identifier) is 0. This occurs after disconnecting a DP 2.1 monitor, when the delayed destroy work tries to create a payload mask using ~BIT(vcpi - 1), leading to a UBSAN shift-out-of-bounds error.

In the Linux kernel's Smack module, a vulnerability was found where writing a previously used value to /smack/doi disables networking for non-ambient labels. The issue is caused by retaining decommissioned DOIs that cannot be re-added, blocking the default domain map.

In the Linux kernel, a race condition was found in the amdxdna driver. When autosuspend is triggered, the rpm_on flag indicates an ongoing suspend/resume operation, but a userspace application may submit a command during this window, which gets executed before the device has actually resumed, leading to unexpected behavior.

IBM Cognos Analytics w wersjach 11.2.0, 11.2.4, 12.0 i 12.1.0 oraz IBM Cognos Transformer w wersjach 11.2.4, 12.0 i 12.1.0 są podatne na ataki typu cross-site scripting (XSS). Ta podatność umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript do interfejsu użytkownika w przeglądarce.

IBM Operations Analytics - Log Analysis w wersjach od 1.3.5.0 do 1.3.8.4 nie wymaga domyślnie silnych haseł dla użytkowników, co ułatwia atakującym przejęcie kont użytkowników.

IBM SDI w wersjach od 7.2.0.0 do 7.2.0.14 oraz IBM Security Directory Integrator w wersjach od 10.0.0.0 do 10.0.0.2 mogą umożliwić zdalnemu atakującemu uzyskanie wrażliwych informacji, gdy w przeglądarce zwracany jest szczegółowy komunikat o błędzie technicznym. Informacje te mogą być wykorzystane w dalszych atakach na system.

W Keycloak, rozwiązaniu do zarządzania tożsamością i dostępem, znaleziono lukę. Gdy aplikacja kliencka jest skonfigurowana do akceptacji szerokich identyfikatorów URI, zdalny atakujący może manipulować procesem uwierzytelniania, tworząc specjalny adres internetowy.

In the Linux kernel, a vulnerability was found in the bareudp driver where the bareudp_fill_metadata_dst() function is called without checking if the socket exists. When the network device is down, the socket is NULL, leading to a NULL pointer dereference and system crash.

In the Linux kernel, a NULL pointer dereference vulnerability was found in the TAPRIO network scheduler during class dump. Deleting a child qdisc via RTM_DELQDISC stores NULL in the q->qdiscs[] array, and a subsequent class dump operation (RTM_GETTCLASS) tries to read the handle from this NULL pointer, causing a kernel panic.

In the Linux kernel netfilter arp_tables subsystem, a vulnerability was found due to incorrect parsing of ARP packets for IEEE1394 (FireWire) interfaces. According to RFC 2734, ARP for IPv4-over-IEEE1394 omits the target hardware address field, causing the arp_packet_match() function to read wrong bytes when comparing addresses. This leads to incorrect filtering decisions – packets may be wrongly accepted or dropped. Additionally, mangling operations on these fields can cause packet corruption.

In the Linux kernel, a vulnerability was found in the SLIP protocol implementation. The slhc_init() function accepts 0 for the rslots parameter, leaving the rstate array NULL. When a VJ (Van Jacobson) packet with an explicit connection ID is received, the slhc_uncompress() and slhc_remember() functions attempt to access this array, causing a NULL pointer dereference and kernel panic.

In the Linux kernel, a divide-by-zero vulnerability was found in the nfnetlink_osf module. A user with CAP_NET_ADMIN privileges can add a crafted TCP fingerprint with wss.val set to 0, causing a kernel panic when matching a SYN packet.

In the Linux kernel, a vulnerability in openvswitch allows a CAP_NET_ADMIN user to install an oversized upcall PID array, causing a reply buffer overflow and triggering BUG_ON, resulting in a kernel panic. This is reachable via unprivileged user namespaces (e.g., Ubuntu default).

In the Linux kernel, a vulnerability was found in the cgroup_storage_get_next_key() function in the BPF mechanism. The list_next_entry() function never returns NULL, making the NULL check dead code, and get_next_key() never returns -ENOENT for the last element, instead reading storage->key from a bogus pointer aliasing internal map fields and copying the result to userspace.

The Xpro Elementor Addons - Pro plugin for WordPress is vulnerable to Arbitrary File Reading in all versions up to, and including, 1.4.7 via the Draw SVG widget. This makes it possible for authenticated attackers, with Contributor-level access and above, to read the contents of arbitrary files on the server, which can contain sensitive information.

Wersja pakietu Synology Storage Manager przed 1.0.1-1100 zawiera podatność na wykorzystanie metody żądania GET z wrażliwymi ciągami zapytań w szyfrowaniu wolumenów. Umożliwia to lokalnym użytkownikom systemu Windows uzyskanie wrażliwych informacji.

W podatności CVE-2025-66593 w Synology Assistant przed wersją 7.0.6-50085 występuje błąd walidacji pochodzenia, który pozwala lokalnym użytkownikom na zapis dowolnych plików z ograniczoną zawartością oraz przeprowadzenie ataku typu denial-of-service podczas instalacji.

W podatności CVE-2025-66592 w Synology Active Backup for Business Agent przed wersją 3.1.0-4967 występuje błąd walidacji pochodzenia, który pozwala lokalnym użytkownikom na zapis dowolnych plików z ograniczoną zawartością oraz przeprowadzenie ataku typu denial-of-service podczas instalacji.

W podatności CVE-2025-13593 w Synology ActiveProtect Agent przed wersją 1.1.0-0439 występuje błąd walidacji pochodzenia, który pozwala lokalnym użytkownikom na zapis dowolnych plików z ograniczoną zawartością oraz przeprowadzenie ataku typu denial-of-service podczas instalacji.

Improper neutralization of input during web page generation ('Cross-site Scripting') vulnerability in contact functionality in Synology Contacts before 1.0.10-20659 allows remote authenticated users to read or write specific files containing non-sensitive information via unspecified vectors.