Katalog podatności CVE

W podatności CVE-2025-68506 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy Docket Cache w wersjach od n/a do 24.07.03.

W podatności CVE-2025-68496 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do ataku typu Blind SQL Injection w wtyczce User Feedback: userfeedback-lite. Problem dotyczy wersji od n/a do 1.10.0 włącznie.

Podatność CVE-2025-68038 dotyczy deserializacji niezaufanych danych w wtyczce Icegram Express Pro, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Icegram Express Pro od n/a do poniżej 5.9.14.

Podatność CVE-2025-67909 dotyczy wtyczki Membership For WooCommerce, która pozwala na obejście autoryzacji poprzez kontrolowany przez użytkownika klucz. Problem ten występuje w wersjach od n/a do 3.0.3.

W podatności CVE-2025-67622 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Evergreen Post Tweeter, który umożliwia atak typu Stored XSS. Problem ten dotyczy wersji Evergreen Post Tweeter od n/a do 1.8.9.

W jądrze systemu Linux zidentyfikowano podatność związaną z walidacją typu lmac w module octeontx2-af. W przypadku zmiany fizycznego połączenia, oprogramowanie układowe może zwrócić nieprawidłowy identyfikator lmac_type_id, co prowadzi do paniki jądra.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy odczytu rozszerzonych atrybutów w systemie plików NTFS. Funkcja ntfs_read_ea nie zwraca poprawnego kodu błędu dla niespójnych atrybutów, co może prowadzić do nieprzewidywalnych dostępów do pamięci.

W jądrze Linuxa w sterowniku Bluetooth HIDP występuje wyścig (race condition) w funkcji hidp_session_thread, który może prowadzić do użycia po zwolnieniu (use-after-free). Problem pojawia się, gdy timer jest aktywny podczas wywołania hidp_del_timer, a po zwolnieniu sesji może dojść do paniki jądra. Rozwiązaniem jest użycie del_timer_sync zamiast del_timer.

W jądrze Linuxa występuje podatność polegająca na dereferencji wskaźnika NULL w funkcji subflow_syn_recv_sock() podczas wczesnego przejścia na TCP w ścieżce fastopen. W przypadku wczesnego fallbacku kontekst subflow jest usuwany, a ścieżka fastopen nie radzi sobie z tym, co prowadzi do błędu.

W podatności CVE-2023-36525 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w WPJobBoard. Problem dotyczy wersji WPJobBoard od n/a do 5.9.0.

W jądrze Linux w sterowniku accel/ivpu występuje błąd strony (page fault) w funkcji ivpu_bo_unbind_all_bos_from_context(). BO jest dodawane do vdev->bo_list w ivpu_gem_create_object(), ale gdy drm_gem_shmem_create() zawiedzie, BO nie jest w pełni utworzone, a callback ivpu_gem_bo_free() nie jest wywoływany, pozostawiając usunięty BO na liście.

W jądrze Linux wykryto podatność w funkcji asymmetric_key_generate_id, która może prowadzić do przepełnienia liczb całkowitych podczas dodawania długości binarnych obiektów i rozmiaru struktury asymmetric_key_id. Atakujący może wykorzystać to poprzez dostarczenie złośliwych pól certyfikatu X.509, takich jak numery seryjne ASN.1 INTEGER lub nazwy wystawców, co może skutkować przepełnieniem bufora.

W jądrze Linux w sterowniku RDMA/rxe wykryto podatność na dereferencję wskaźnika NULL. Błąd występuje, gdy dwukrotnie wywołano ibv_modify_srq() w określonych warunkach błędu – pierwsze wywołanie może ustawić srq->rq.queue na NULL, a drugie powoduje crash przy próbie dostępu do tego wskaźnika.

W jądrze Linux w sterowniku coresight tmc brakuje obsługi zdarzenia (handle) w ścieżce. Handle jest niezbędny do pobrania AUX_EVENT każdego CPU w trybie perf. Brak powoduje błąd strony (oops) podczas próby użycia perf record z cs_etm.

W jądrze Linux w systemie plików ntfs3 wykryto podatność polegającą na braku inicjalizacji blokady run_lock dla i-węzła $Extend. Po ustawieniu trybu i-węzła na zwykły plik, wywołanie truncate może prowadzić do błędu niezainicjalizowanej blokady.

W jądrze Linux w systemie plików NTFS3 (ntfs3) alokowana pamięć nie jest inicjalizowana przed użyciem. Funkcja __getname() używa kmem_cache_alloc(), która nie zeruje pamięci, co prowadzi do użycia niezainicjalizowanych wartości i potencjalnych problemów bezpieczeństwa.

W sterownikach WiFi mt76 jądra Linux wykryto błąd powodujący crash systemu podczas korzystania z interfejsu wed_hif2 (np. dla łącza 6GHz). Problem wynika z nieprawidłowego odwołania do urządzenia WED w funkcjach zwrotnych, które zawsze zakładały użycie podstawowego urządzenia WED.

W sterowniku SPI układu CH341 w jądrze Linux stwierdzono podatność na odczyt i zapis poza dozwolonym obszarem pamięci. Problem wynika z błędnego obliczenia długości kopiowanych danych, które uwzględnia bajt nagłówka komendy, co prowadzi do przekroczenia bufora.

W jądrze Linux wykryto podatność w systemie plików NFSv4/pNFS, która powoduje awarię (crash) podczas próby odwołania do pustego układu (layout) w funkcji pnfs_layoutcommit_inode. Problem wynika z braku wyczyszczenia flagi NFS_INO_LAYOUTCOMMIT, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linux w sterowniku ALSA firewire-motu stwierdzono podatność na przepełnienie bufora w funkcji hwdep_read() podczas obsługi zdarzeń DSP. Gdy użytkownik przekaże bufor mniejszy niż 8 bajtów, może dojść do zapisu większej ilości danych niż żądano, co może prowadzić do ujawnienia danych lub awarii.