Katalog podatności CVE

W sterowniku smc91x dla jądra Linuxa z PREEMPT_RT wykryto problem z kontekstem przerwań. Funkcja smc_special_trylock() wyłączała przerwania nawet w PREEMPT_RT, ale smc_special_unlock() nie przywracała ich poprawnie, co powodowało błąd w pracy kolejki.

W jądrze Linuxa w module seqiv wykryto podatność polegającą na odwoływaniu się do pola req->iv po wywołaniu funkcji crypto_aead_encrypt. Po jej zakończeniu żądanie może zostać zwolnione przez asynchroniczne zakończenie, co prowadzi do użycia zwolnionej pamięci.

W jądrze Linux w podsystemie DRM dla układów Intel (i915) wykryto podatność polegającą na niezainicjowaniu tablicy eb.vma zerami w funkcji i915_gem_do_execbuffer. Brak inicjalizacji może prowadzić do dereferencji wskaźnika NULL podczas obsługi błędów w eb_lookup_vmas(), co skutkuje awarią systemu.

W jądrze Linux w kodzie ERSPAN dla tuneli GRE wykryto błąd polegający na braku inicjalizacji pola options_len przed użyciem tablicy elastycznej options w strukturze ip_tunnel_info. Powoduje to panikę jądra przy kompilacji z GCC 15+ i włączonym FORTIFY_SOURCE.

W jądrze Linux wykryto podatność w podsystemie mac80211, polegającą na akceptowaniu ramek Beacon wysyłanych na adres niebrodkastowy. Zgodnie ze standardem IEEE 802.11 ramki Beacon powinny być wysyłane wyłącznie na adres rozgłoszeniowy, a unicastowe ramki Beacon mogą być wykorzystane w ataku typu CSA do przeniesienia stacji na inny kanał. Problem jest szczególnie krytyczny przy włączonej ochronie Beacon (BIGTK), ponieważ obecna logika nie odrzuca unicastowych ramek z ustawionym bitem ochrony, co pozwala na obejście ochrony.

W jądrze Linux wykryto zakleszczenie (deadlock) w implementacji MPTCP podczas przełączania na tryb fallback. Problem występuje, gdy scheduler pakietów próbuje ponownie wstrzyknąć dane po otrzymaniu MP_FAIL, zanim nieskończona mapa zostanie przesłana, co prowadzi do próby podwójnego zablokowania tego samego locka (fallback_lock).

W jądrze Linux w systemie plików ext4 wykryto podatność polegającą na nieprawidłowym kopiowaniu łańcuchów znaków w funkcji parse_apply_sb_mount_options(). Użycie strscpy_pad() na łańcuchu niezakończonym znakiem null może prowadzić do odczytu poza buforem i wywołania ostrzeżenia jądra.

W jądrze Linuxa w podsystemie SUNRPC w funkcji gss_read_proxy_verf stwierdzono podatność na wyłuskanie wskaźnika NULL. Token GSS o zerowej długości powoduje, że strony pamięci są puste, a odwołanie do page_address(in_token->pages[0]) prowadzi do dereferencji NULL, nawet gdy długość kopii wynosi 0.

W jądrze Linux w sterowniku sieciowym HNS3 wykryto podatność polegającą na braku walidacji identyfikatora VLAN przed jego użyciem. Odebranie z maszyny wirtualnej (VF) komunikatu konfiguracyjnego z nieprawidłowym VLAN ID może prowadzić do odczytu lub zapisu poza dozwolonym obszarem pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji defer_free(), która nieprawidłowo obsługuje tagi pamięci po zwolnieniu obiektu, co prowadzi do raportów o użyciu pamięci po zwolnieniu (use-after-free).

W jądrze Linux dla architektury MIPS w mechanizmie ftrace występuje podatność na uszkodzenie pamięci, gdy jądro znajduje się powyżej 32 bitów. Makro UASM_i_LA_mostly może generować więcej niż 2 instrukcje, podczas gdy kod ftrace zakłada maksymalnie 2, co prowadzi do przepełnienia bufora i uszkodzenia zmiennych w sekcji __read_mostly.

W aplikacji mobilnej Crazy Bubble Tea uwierzytelniony atakujący może uzyskać dane osobowe innych użytkowników poprzez enumerację parametru `loyaltyGuestId`. Serwer nie weryfikuje uprawnień wymaganych do pobrania tych danych. Luka została naprawiona w wersji 915 (Android) i 7.4.1 (iOS).

Brak autoryzacji interfejsu D-Bus InputManager w InputPlumber przed wersją v0.63.0 umożliwia lokalnemu atakującemu wywołanie nieautoryzowanych operacji. Może to prowadzić do odmowy usługi, wycieku informacji lub eskalacji uprawnień w kontekście aktywnej sesji użytkownika.

W systemach Polkit przed wersją v0.69.0 domyślnie wyłączono uwierzytelnianie, a jednocześnie występuje wyścig (race condition) w sprawdzaniu autoryzacji. Może to prowadzić do tych samych problemów, co w przypadku podatności CVE-2025-66005.

Podatność w konfiguracji konektora Google Gemini pozwala atakującemu na ujawnienie dowolnych plików poprzez spreparowany ładunek JSON z danymi uwierzytelniającymi. Wymaga to uwierzytelnionego dostępu z uprawnieniami do tworzenia lub modyfikowania konektorów (Alerts & Connectors: All). Serwer przetwarza konfigurację bez odpowiedniej walidacji, umożliwiając dowolne żądania sieciowe i odczyt plików.

W niektórych procesorach Arm wykonanie instrukcji CPP RCTX na jednym elemencie przetwarzającym (PE) może zablokować unieważnienie wpisów TLB, gdy komenda TLBI zostanie wysłana do tego PE, zarówno przez ten sam PE, jak i inny PE w domenie współdzielenia. W rezultacie PE może zachować nieaktualne wpisy TLB, które powinny zostać unieważnione.

Wtyczka Shipping Rate By Cities dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'city' we wszystkich wersjach do 2.0.0 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka AJS Footnotes dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametry 'note_list_class' i 'popup_display_effect_in' we wszystkich wersjach do 1.0 włącznie. Problem wynika z braku autoryzacji i weryfikacji nonce przy zapisywaniu ustawień oraz niewystarczającej sanitizacji wejścia i ucieczki wyjścia.

Wtyczka Name Directory dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametry 'name_directory_name' i 'name_directory_description' we wszystkich wersjach do 1.30.3 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka GeekyBot — Generowanie treści AI bez podpowiedzi, chatbot i generowanie leadów dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez pole wiadomości czatu we wszystkich wersjach do 1.1.8 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy administrator uzyska dostęp do strony historii czatu.