Katalog podatności CVE

W sterowniku VEML6075 dla czujnika światła w jądrze Linuxa brakowało sprawdzenia zakresu indeksu tablicy `veml6075_it_ms`. Indeks pochodzący z rejestru konfiguracyjnego może przyjmować wartości 0-7, podczas gdy tablica ma tylko 5 elementów, co prowadzi do odczytu poza jej granicami. Dodano walidację, która zwraca błąd -EINVAL dla nieprawidłowych wartości.

W jądrze Linuxa w sterowniku ti-ads1298 dla przetwornika ADC brakowało walidacji indeksu tablicy pga_settings. Maska ADS1298_MASK_CH_PGA może zwracać wartości 0-7, podczas gdy tablica ma tylko 7 elementów (indeksy 0-6). Wartość 7 prowadzi do odczytu poza zakresem pamięci. Dodano sprawdzenie granic i zwracanie błędu -EINVAL dla nieprawidłowego indeksu.

W jądrze Linuxa w module ksmbd wykryto podatność polegającą na pomijaniu walidacji stanu sesji w żądaniach złożonych (COMPOUND). Nieprawidłowa sesja w stanie IN_PROGRESS może być wykorzystana do zdalnego wywołania dereferencji wskaźnika NULL, prowadząc do awarii jądra (Oops) i zablokowania pracy serwera SMB.

W jądrze Linux wykryto podatność w virtiofs polegającą na użyciu pamięci po jej zwolnieniu (UAF) podczas odmontowywania podmontowań. Problem występuje, gdy funkcja iput() wywoływana z fuse_release_end() próbuje uzyskać dostęp do już zniszczonego superbloku.

W jądrze Linuxa w sterowniku rzv2h-ivc wykryto podatność polegającą na braku synchronizacji dostępu do listy buforów. Funkcja `rzv2h_ivc_transfer_buffer()` usuwała element z listy (`list_del()`) bez trzymania spinlocka, co umożliwiało równoczesną modyfikację listy i prowadziło do potencjalnego wyścigu (race condition).

W jądrze Linux w sterowniku DRM dla układów AMD (amdgpu) w komponencie VCE wykryto podatność polegającą na niepełnym łataniu adresów. Gdy tylko jedna z części (młodsza lub starsza) adresu jest poprawna, łatanie może prowadzić do zapisania błędnego adresu w firmware.

W jądrze Linux w sterowniku amdgpu wykryto podatność polegającą na braku zerowania tablicy GART podczas alokacji. Po zapisie pojedynczego wpisu PTE, TLB może spekulatywnie załadować niezainicjalizowane, potencjalnie prawidłowo wyglądające dane z tej samej linii cache, co może prowadzić do użycia nieaktualnych wpisów PTE przez GPU.

W jądrze Linux wykryto podatność w mechanizmie mmap_prepare, gdzie próba odmapowania VMA (Virtual Memory Area) podczas obsługi błędu w funkcji mmap() może prowadzić do ostrzeżeń i nieprawidłowego stanu. Problem występuje, gdy mmap_prepare jest wywoływane z hooka mmap() sterowników typu 'stacked' (np. overlayfs, shm), ponieważ VMA nie jest w pełni ustanowiony w drzewie klonowym.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność SQL Injection w pliku /edit_schoolyr.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie kodu SQL. Exploit jest publicznie dostępny.

System SourceCodester Class and Exam Timetabling System 1.0 jest podatny na atak SQL Injection w pliku /edit_subject.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie.

W jądrze Linux wykryto podatność w systemie plików UDF, gdzie funkcja udf_read_tagged() pomija weryfikację CRC, gdy długość CRC przekracza rozmiar bloku. Złośliwy obraz UDF może ustawić zawyżoną długość CRC, całkowicie omijając walidację, a deskryptor jest akceptowany na podstawie słabego 8-bitowego tagu sumy kontrolnej.

W jądrze Linux w systemie plików F2FS wykryto niespójność podczas sprawdzania fsck spowodowaną nieprawidłowym użyciem flag w wpisach NAT. Problem wynika z braku wzajemnego wykluczania przy odczycie flag przez funkcję f2fs_need_dentry_mark() względem ścieżki punktu kontrolnego, co prowadzi do błędnego oznaczenia bloku i-węzła.

W bibliotece simpleui w wersji 2026.01.13 wykryto brak uwierzytelnienia w funkcji self.get_action w pliku simpleui/admin.py w punkcie końcowym AjaxAdmin AJAX. Luka może być zdalnie wykorzystana, a exploit został opublikowany.

W projekcie Gerapy do wersji 0.9.13 wykryto brak uwierzytelnienia w punkcie końcowym przesyłania projektów. Podatność znajduje się w pliku gerapy/server/core/views.py i umożliwia zdalne wykorzystanie bez autoryzacji. Publicznie dostępny exploit zwiększa ryzyko ataku.

W projekcie zevorn rt-claw do wersji 0.2.0 wykryto podatność w funkcji claw_tool_invoke w pliku claw/services/swarm/swarm.c. Błąd w obsłudze RPC prowadzi do nieprawidłowej autoryzacji, co umożliwia zdalne wykorzystanie bez odpowiednich uprawnień. Publicznie udostępniono exploit, a projekt nie odpowiedział na zgłoszenie problemu.

QueryWeaver zawiera podatność pozwalającą na ominięcie uwierzytelniania, umożliwiającą nieuwierzytelnionym atakującym uzyskanie ważnych tokenów sesji dla istniejących kont poprzez wysłanie żądania rejestracji ze znanym adresem e-mail ofiary. Trasa rejestracji bezwarunkowo tworzy i łączy nowy token z pasującą tożsamością przed sprawdzeniem, czy e-mail należy do istniejącego konta, co powoduje zwrócenie ważnego tokena sesji dla tożsamości ofiary bez wymagania wcześniejszych poświadczeń.

W systemie SourceCodester Class and Exam Timetabling System 1.0 w pliku /edit_room1.php występuje podatność na wstrzykiwanie SQL. Atakujący może zdalnie manipulować argumentem ID, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został publicznie ujawniony.

Podatność SQL injection w SourceCodester Class and Exam Timetabling System 1.0 w pliku /edit_rooma.php. Atakujący może manipulować argumentem ID, co umożliwia zdalne wykonanie zapytań SQL.

Podatność przepełnienia bufora sterty w ProFTPD mod_sftp. Uwierzytelniony użytkownik SFTP może wysłać pakiet SFTP z długością 0, co powoduje niedomiar i przepełnienie bufora, prowadząc do awarii sesji lub potencjalnie dalszych konsekwencji.

W bibliotece zevorn rt-claw do wersji 0.2.0 wykryto podatność polegającą na fałszowaniu żądań po stronie serwera (SSRF). Problem występuje w funkcji receiver_thread pliku claw/services/swarm/swarm.c w komponencie http_request. Atak może być przeprowadzony zdalnie, a exploit został już opublikowany.