Katalog podatności CVE

W rozwiązaniu zabezpieczeń płatności Evervault zidentyfikowano podatność w logice weryfikacji atestacji SDK `evervault-go` w wersjach przed 1.3.2, która może pozwolić na przejście walidacji niekompletnych dokumentów. Może to spowodować, że klient zaufa operatorowi enklawy, który nie spełnia oczekiwanych gwarancji integralności.

W systemie DinukaNavaratna Dee Store w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji. Wykonanie manipulacji może prowadzić do braku autoryzacji, co może być przeprowadzone zdalnie.

W Lenovo App Store zgłoszono podatność związaną z niewłaściwymi uprawnieniami, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami podczas instalacji aplikacji.

W aplikacji SourceCodester Survey Application System w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /view_survey.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W kliencie Lenovo Scanner Pro zgłoszono podatność na przesyłanie dowolnych plików, która została odkryta podczas wewnętrznej oceny bezpieczeństwa. Może to prowadzić do zdalnego wykonania kodu lub nieautoryzowanej kontroli nad dotkniętym systemem.

Zgłoszono potencjalną podatność w aplikacjach Lenovo PC Manager, Lenovo App Store, Lenovo Browser oraz Lenovo Legion Zone, która w określonych warunkach może umożliwić atakującemu na tej samej sieci logicznej wykonanie dowolnego kodu.

Fujitsu / Fsas Technologies iRMC S6 w wersji M5 przed 1.37S niewłaściwie obsługuje dostęp do Redfish/WebUI, gdy długość nazwy użytkownika wynosi dokładnie 16 znaków.

Fujitsu fbiosdrv.sys w wersjach przed 2.5.0.0 może umożliwić atakującemu potencjalne naruszenie poufności, integralności i dostępności systemu.

Kdcproxy domyślnie wysyła zapytania SRV do strefy DNS odpowiadającej żądanej domenie, jeśli nie ma zdefiniowanych adresów serwerów. Atakujący może utworzyć rekordy SRV wskazujące na dowolne hosty i porty, w tym pętlę zwrotną lub adresy wewnętrzne, co prowadzi do podatności SSRF. Podatność umożliwia skanowanie sieci wewnętrznej, testowanie reguł zapory oraz eksfiltrację danych.

W operatorze Observability stwierdzono podatność, w której podczas wdrażania zasobu MonitorStack o zasięgu przestrzeni nazw tworzone jest konto ServiceAccount z przypisaną rolą ClusterRole. Pozwala to kontu Kubernetes z ograniczonymi uprawnieniami na poziomie przestrzeni nazw na eskalację uprawnień do poziomu klastra poprzez podszycie się pod to konto.

W podatności CVE-2025-64293 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Golemiq 0 Day Analytics w wersjach od n/a do 4.0.0 włącznie.

W jądrze Linux w architekturze x86 w funkcji switch_mm_irqs_off() brakuje bariery pamięciowej (smp_mb()) między zapisem loaded_mm a odczytem tlb_gen. Może to spowodować, że przełączanie kontekstu nie zauważy aktualizacji tlb_gen i nie opróżni TLB, prowadząc do użycia nieaktualnych danych.

W jądrze Linux w tunelu IPv6 (ip6_tunnel) brakuje ograniczenia wzrostu nagłówka (headroom), co prowadzi do nieograniczonego powiększania się tunelu. Podobny problem w IPv4 został już naprawiony.

W sterowniku accel/qaic w jądrze Linux stwierdzono podatność polegającą na tym, że funkcja find_and_map_user_pages() może zwrócić 0 przed alokacją struktury sgt, gdy długość żądania DMA wynosi 0 lub gdy urządzenie żąda kontynuacji po przesłaniu wszystkich bajtów. Prowadzi to do błędu ogólnej ochrony (general protection fault) przy próbie dostępu do niezainicjalizowanego sgt.

W jądrze Linux w podsystemie NVMe over Fabrics (nvmet-fc) występuje wyciek referencji do portu docelowego (tgtport). Gdy wiele poleceń LS jest w locie, tylko jeden element pracy (work item) jest kolejkowany, co prowadzi do nierozliczonych referencji.

W jądrze Linux w stosie sieciowym funkcja sk_setup_caps() używa niechronionego dostępu do dst->dev, co może prowadzić do użycia po zwolnieniu (UAF). Poprawka wprowadza użycie RCU do ochrony dostępu.

W weryfikatorze BPF jądra Linux stwierdzono podatność polegającą na tym, że funkcja check_alu_op() akceptuje ujemne wartości pola 'offset' w instrukcjach ALU, ponieważ warunek 'insn->off > 1' przepuszcza wszystkie wartości ujemne. Poprawka zaostrza walidację, wymagając, aby offset wynosił dokładnie 0 lub 1.

W jądrze Linux w podsystemie SMC (Shared Memory Communications) funkcja smc_clc_prfx_match() używa sk_dst_get(sk)->dev bez odpowiedniego blokowania RCU lub RTNL, co może prowadzić do use-after-free na strukturze device.

W jądrze Linux w systemie plików ext4 brakuje walidacji nieprawidłowej kombinacji flag INLINE_DATA i EXTENTS w i-węźle. Taka kombinacja może prowadzić do BUG_ON w ext4_es_cache_extent() z powodu niedomiaru liczb całkowitych.

W sterowniku drm/xe/guc jądra Linux stwierdzono podatność polegającą na tym, że podczas wymuszonego odłączenia sterownika (unbind) kolejka exec może być nadal uruchomiona, a próba jej deregisteracji przez GuC kończy się niepowodzeniem, ponieważ komunikacja CT jest już wyłączona. Prowadzi to do wycieku zasobów i błędów w zarządzaniu pamięcią.