Katalog podatności CVE

W jądrze Linux sterownik scsi: qla2xxx nie weryfikuje pola request_len przed odczytem tablicy vendor_cmd[] w żądaniach FC_BSG_HST_VENDOR. Uprawniony użytkownik z CAP_SYS_RAWIO może wysłać zbyt krótkie żądanie, powodując odczyt poza granicami bufora sterty (wykrywalny przez KASAN), błędny wybór komendy lub panikę jądra.

W jądrze Linux funkcja qla_nvme_xmt_ls_rsp() sterownika scsi: qla2xxx zwalnia strukturę uctx przez kfree() na ścieżce błędu, nie usuwając jej wcześniej z listy fcport->unsol_ctx_head. Pozostawia to zwolniony węzeł na liście, co przy kolejnych operacjach list_add_tail() i list_del() może uszkodzić listę lub wywołać panikę jądra.

W jądrze Linux lista fcport->unsol_ctx_head w sterowniku scsi: qla2xxx jest modyfikowana z wielu kontekstów bez wspólnej blokady. Równoczesne dodawanie i usuwanie wpisów (lub dwa równoczesne usunięcia) może uszkodzić wskaźniki listy, ponieważ blokada qpair qp_lock nie serializuje tej listy na poziomie fcport.

W jądrze Linux w obsłudze PMU PAI dla architektury s390 brakowało alokacji struktur danych per-CPU dla procesorów dodawanych dynamicznie przez hotplug. Uruchomienie 'perf stat -e pai_crypto/CRYPTO_ALL/ -- <command>' podczas gdy CPU jest włączany online powodowało wywołanie funkcji pai_add() z pustym wskaźnikiem i panikę jądra. Dodano obsługę hotplug CPU (add/remove) tworzącą wymaganą infrastrukturę per-CPU.

W jądrze Linux w kodzie x86/mm/pat podczas dzielenia dużych stron (__split_large_page()) tablica stron była alokowana bezpośrednio, z pominięciem standardowego API alokacji tablic stron. W efekcie tablica nie była oznaczana jako tablica stron jądra (ptdesc_set_kernel() nie było wywoływane), co przy zwalnianiu takich tablic nie powodowało unieważnienia wpisów IOTLB. Może to prowadzić do używania nieaktualnych wpisów IOTLB dla tablic stron jądra.

W jądrze Linux ścieżka odbioru MPTCP może w rzadkich warunkach błędu rekurencyjnie wywołać mptcp_data_ready() poprzez zmianę stanu i ponownie próbować uzyskać blokadę danych. Poprawka przerywa tę rekurencję, wprowadzając nową flagę i wcześniejsze wyjście w subflow_state_change() oraz opróżniając kolejkę RX przy resecie.

W jądrze Linux scheduler MPTCP może wejść w sytuację wyścigu ze zmianą stanu gniazd podprzepływu. Transmisja danych na wybranym gnieździe może się nie powieść, a późniejsze zwolnienie może użyć mss_now zresetowanego do 0 w operacji dzielenia.

W jądrze Linux funkcja __mptcp_subflow_push_pending() nieprawidłowo aktualizuje liczniki skopiowanych bajtów, gdy __subflow_push_pending() zwróci błąd. Powoduje to niezgodność liczników i problemy przy późniejszym wywołaniu push.

Rapid7 Bulk Export MCP w wersjach od 0.2.5 do 0.6.1 jest podatny na injekcję zapytań GraphQL w komponencie statusu eksportu. Wartość 'export_id' jest bezpośrednio wstawiana do zapytania GraphQL, co pozwala na wstrzyknięcie dodatkowych selekcji, takich jak introspekcja schematu, i wysłanie ich do API Rapid7 z użyciem klucza API operatora.

Urządzenie Regesta Smart HD-PLC firmy Teldat (model TLDPH16D2) z podatną wersją firmware'u (11.02.06.00.02) jest podatne na atak Cross-Site Scripting (XSS). Atakujący z dostępem sieciowym (wymagana rejestracja) może wstrzyknąć specjalny ładunek poprzez parametr 'cmdcookie' w /upgrade/index.html.

Usługa chmurowa Akia keyless entry jest podatna na niezabezpieczone odwołanie do obiektu (IDOR) / brak autoryzacji na poziomie obiektu. Akcja odblokowania opiera się na identyfikatorze pokoju/drzwi dostarczonym przez klienta, który nie jest odpowiednio autoryzowany po stronie serwera względem rezerwacji uwierzytelnionego gościa. Uwierzytelniony gość może odblokować pokoje inne niż własny, co prowadzi do nieautoryzowanego dostępu fizycznego do pokoi gości w dotkniętej nieruchomości. Od 19 września 2026 usługa nie jest już podatna na ten atak (informacja zwrotna od zgłaszającego). Atak jest zdalny, ale efekt jest lokalny dla dotkniętej nieruchomości.

Biblioteka lazy_html (wersje od 0.1.0 do 0.1.13) zawiera podatność typu mutation XSS. Funkcje LazyHTML.to_html/2 i LazyHTML.Tree.to_html/2 decydują o escapowaniu tekstu elementu wyłącznie na podstawie nazwy znacznika, przez co elementy style lub script wewnątrz treści obcych SVG/MathML są serializowane jako surowy tekst HTML bez escapowania. Zakodowany znacznik, np. &lt;/style&gt;&lt;img src=x onerror=...&gt; wewnątrz <svg><style>, po ponownym parsowaniu zamyka element i staje się aktywnym kodem.

Moduł cisco_firesight_manager_ACL_rule_export w misp-modules generuje skrypt powłoki (.sh), który uwierzytelnia się i wywołuje API Cisco fireSIGHT Manager. Moduł wstawia wartości konfiguracyjne (adres IP, login, hasło, ID domeny, ID polityki) oraz wartości atrybutów MISP (docelowe adresy IP, URL-e, komentarze) bezpośrednio do ciągów znaków w pojedynczych cudzysłowach bez ucieczki, co pozwala atakującemu na wstrzyknięcie dowolnych poleceń powłoki. Analityk bezpieczeństwa, który uruchomi wygenerowany skrypt, wykona wstrzyknięte polecenia z własnymi uprawnieniami, co może narazić poświadczenia fireSIGHT Manager, zmodyfikować reguły ACL lub zainfekować stację roboczą. Dodatkowo moduł ma wadę, w której zmienna 'config' jest przypisywana tylko w bloku warunkowym, ale używana bezwarunkowo, co powoduje NameError (denial of service), gdy żądanie nie zawiera klucza 'config'.

Apache Qpid Broker-J nieprawidłowo obsługuje skompresowane dane w współdzielonym dekompresorze GZIP używanym dla AMQP 0-8/0-9/0-9-1 i AMQP 0-10. Uwierzytelniony producent wiadomości może wyczerpać pamięć i zakłócić dostępność brokera, przetwarzając dane bez limitu rozmiaru zdekompresowanego wyjścia.

Apache Qpid Broker-J jest podatny na atak przed uwierzytelnieniem, w którym zagnieżdżenie typów może wywołać StackOverflowError. Może to prowadzić do odmowy usługi (denial of service).

Podatność w Apache Qpid Broker-J (do wersji 10.1.0) pozwala atakującemu bez uwierzytelnienia wykorzystać sposób obsługi rozmiaru/liczby typów do wywołania nadmiernej alokacji pamięci. Może to doprowadzić do odmowy usługi (DoS).

Podatność w Apache Qpid Broker-J (do wersji 10.1.0) pozwala atakującemu bez uwierzytelnienia wykorzystać sposób obsługi rozmiaru/liczby typów do wywołania nadmiernej alokacji pamięci. Może to doprowadzić do odmowy usługi (DoS).

Wtyczka MasterStudy LMS dla WordPressa w wersjach od 1.9 przed 3.7.50 nie weryfikuje, czy kurs, na który zapisuje się członek, jest objęty jego planem członkostwa, ani czy przesłany identyfikator planu rzeczywiście do niego należy. Pozwala to dowolnemu członkowi zapisać się na ograniczone płatne kursy poza swoim planem i ponad limit kursów, do których uprawnia plan.

Wtyczka Bookly dla WordPressa w wersjach przed 28.3 nie weryfikuje prawidłowo tożsamości klienta przed aktualizacją jego zapisanych danych. Umożliwia to nieuwierzytelnionym atakującym, którzy znają główny identyfikator klienta, nadpisanie jego danych osobowych, takich jak imię i nazwisko, e-mail oraz adres.

Wtyczka wpForo Forum dla WordPressa w wersjach od 3.0.0 przed 3.1.6 nie weryfikuje źródła nagłówków adresu IP dostarczanych przez klienta przed użyciem ich do ustalania limitu szybkości na użytkownika dla płatnych żądań AI. Umożliwia to nieuwierzytelnionym atakującym obejście limitu poprzez fałszowanie nagłówka i wyczerpanie rozliczanych kredytów AI właściciela witryny.