Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność, która występowała podczas próby alokacji psock->cork w funkcji tcp_bpf_send_verdict(). W przypadku niepowodzenia alokacji, konieczne było wywołanie sk_msg_free() w celu przywrócenia wcześniejszych zmian.

W jądrze Linuxa w funkcjach dev_ioctl związanych z znacznikami czasowymi sprzętu (hwtstamp) brakuje blokady operacji na urządzeniu. Może to prowadzić do ostrzeżeń i nieprawidłowego działania, jak pokazano w śladzie stosu z MLX5.

W sterowniku graficznym AMD (display) w jądrze Linuxa adapter i2c OEM nie jest usuwany po zakończeniu pracy GPU. Prowadzi to do wyłuskania wskaźnika null, gdy aplikacje próbują uzyskać dostęp do nieprawidłowego urządzenia.

W jądrze Linuxa, w alokatorze SLUB, funkcja object_err() próbowała uzyskać dostęp do metadanych obiektu (np. wskaźnika freelisty, strefy czerwonej) nawet gdy wskaźnik był nieprawidłowy, co mogło prowadzić do awarii. Poprawka sprawdza, czy wskaźnik jest NULL lub nieprawidłowy, i w takim przypadku wypisuje tylko wartość wskaźnika, pomijając dostęp do metadanych.

W sterowniku i40e dla jądra Linux usunięto możliwość odczytu plików debugfs 'command' i 'netdev_ops'. Odczyt tych plików był bezużyteczny, a w przypadku 'netdev_ops' mógł prowadzić do odczytu poza zakresem bufora, potencjalnie ujawniając pamięć jądra. Problem został rozwiązany przez całkowite usunięcie dostępu do odczytu tych plików.

W sterowniku sieciowym axienet (Xilinx) jądra Linux brakuje odpowiedniego sprawdzania błędów przy pobieraniu wskaźnika metadanych RX. Funkcja dmaengine_desc_get_metadata_ptr() może zwrócić wskaźnik błędu, co grozi awarią lub nieokreślonym zachowaniem.

W jądrze Linuxa w module netfilter/br_netfilter wykryto podatność polegającą na sprawdzaniu potwierdzonego bitu w funkcji br_nf_local_in() po potwierdzeniu połączenia. W przypadku kolizji skrótów w tablicy conntrack może dojść do ostrzeżenia WARN_ON_ONCE, które może być wywołane przez wysłanie pakietu broadcast do urządzenia TAP dodanego do mostka.

Podatność ACE w przetwarzaniu warunkowych plików konfiguracyjnych przez QOS.CH logback-core do wersji 1.5.18 w aplikacjach Java pozwala atakującemu na wykonanie dowolnego kodu poprzez skompromitowanie istniejącego pliku konfiguracyjnego logback lub wstrzyknięcie zmiennej środowiskowej przed wykonaniem programu.

Keysight Ixia Vision ma problem z twardo zakodowanym materiałem kryptograficznym, co może umożliwić atakującemu przechwycenie lub odszyfrowanie danych przesyłanych do urządzenia za pomocą wywołań API lub uwierzytelniania użytkownika, jeśli użytkownik końcowy nie wymieni certyfikatu TLS dostarczonego z urządzeniem.

Wersja 6.6.0 Corezoid zawiera podatność na przejęcie konta w implementacji OAuth2, która umożliwia atakującym przechwycenie kodów autoryzacyjnych poprzez otwarty przekierowanie w parametrze redirect_uri.

Usługa Delegowanego Licencjonowania NVIDIA dla wszystkich platform urządzeń zawiera podatność, która pozwala użytkownikowi lub atakującemu na wykonanie autoryzowanej akcji. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji.

W bibliotece finance.js w wersji 4.1.0 odkryto podatność, która umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (DoS) poprzez parametr seekZero().

Finance.js w wersji 4.1.0 zawiera podatność na atak typu Denial of Service (DoS) poprzez parametr głębokości w funkcji IRR. Nieprawidłowe zarządzanie limitem rekurencji/iteracji może prowadzić do nadmiernego zużycia procesora, powodując zawieszenie lub awarię aplikacji.

Podatność CVE-2025-7779 dotyczy lokalnego podwyższania uprawnień spowodowanego niebezpieczną konfiguracją usługi XPC. Dotyczy to produktów Acronis True Image (macOS) przed wersją 42389 oraz Acronis True Image dla SanDisk i Western Digital przed odpowiednimi wersjami 42198 i 42197.

Podatność CVE-2025-11178 dotyczy lokalnego podwyższania uprawnień z powodu ataku typu DLL hijacking. Dotyczy to produktów Acronis True Image (Windows) przed wersją 42386 oraz innych wersji dla Western Digital, SanDisk i OEM przed określonymi wersjami.

Podatność w OpenSSL podczas deszyfrowania wiadomości CMS chronionych hasłem (PWRI) może prowadzić do odczytu i zapisu poza dozwolonym obszarem pamięci. Błąd występuje w implementacji CMS, która rzadko używa szyfrowania opartego na haśle.

Podatność CVE-2025-11153 dotyczy błędnej kompilacji Just-In-Time (JIT) w silniku JavaScript. Problem ten został naprawiony w wersji Firefox 143.0.3.

Podatność CVE-2025-11152 dotyczy ucieczki z piaskownicy spowodowanej przepełnieniem całkowitym w komponencie Graphics: Canvas2D. Została naprawiona w wersji Firefox 143.0.3.

Wtyczka Bei Fen – WordPress Backup Plugin dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do i włącznie z 1.4.2 poprzez parametr 'task'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej do dołączenia i wykonania dowolnych plików .php na serwerze.

Wtyczka Tiny Bootstrap Elements Light dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 4.3.34 włącznie, poprzez parametr 'language'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików .php na serwerze.