Katalog podatności CVE

W podatności CVE-2025-9379 zidentyfikowano problem w urządzeniu Belkin AX1800 w wersji firmware 1.1.00.016, dotyczący komponentu odpowiedzialnego za aktualizację oprogramowania. W wyniku tej podatności dochodzi do niewystarczającej weryfikacji autentyczności danych, co może prowadzić do zdalnych ataków.

Wtyczka Bravis User dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do i włącznie z 1.0.1. Problem wynika z niewłaściwego logowania użytkownika z danymi, które wcześniej zostały zweryfikowane przez funkcję facebook_ajax_login_callback().

Wtyczka Eventin dla WordPressa, obsługująca kalendarz wydarzeń, rezerwacje i bilety, jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do 4.0.37 włącznie, poprzez funkcję proxy_image. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z poziomu aplikacji webowej.

Wtyczka Wptobe-memberships dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji del_img_ajax_call() w wersjach do 3.4.2 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej usuwanie dowolnych plików na serwerze.

Roo Code to autonomiczny agent kodowania wspierany przez AI, który w wersjach przed 3.25.5 nieprawidłowo obsługuje substytucję procesów oraz pojedyncze znaki ampersanda w logice analizy poleceń. Umożliwia to atakującemu wstrzykiwanie dowolnych poleceń do wykonania obok zamierzonego polecenia, jeśli użytkownik włączył automatyczne zatwierdzanie wykonania poleceń.

Nieprawidłowa kontrola dostępu w funkcji preHandle w SpringBootBlog v1.0.0 umożliwia atakującym dostęp do wrażliwych komponentów bez uwierzytelnienia.

W OpenMediaVault 7.4.17 w metodzie changePassword w pliku /usr/share/php/openmediavault/system/user.inc wykryto podatność, która umożliwia lokalnym uwierzytelnionym atakującym eskalację uprawnień do poziomu root.

W jądrze Linuxa w funkcji xfrm_state_find wykryto problem z inicjalizacją state_ptrs. W przypadku wywłaszczenia, wyszukiwanie stanu mogło trafić na inny CPU, a jeśli znaleziono stan w cache, pomijano go i wchodzono w blok 'acquire', który używał niezainicjalizowanych state_ptrs.

W jądrze Linuxa w funkcjach `cpu_switch_to()` i `call_on_irq_stack()` na architekturze ARM64 manipulacja wskaźnikiem stosu (SP) i wskaźnikiem Shadow Call Stack (x18) nie jest atomowa. Przerwania (SErrors, Debug Exceptions, pseudo-NMI) mogą wystąpić w trakcie przełączania, prowadząc do niezgodności stosów i nadpisania wskaźnika SCS, co skutkuje awariami jądra.

W podsystemie IIO (Industrial I/O) w jądrze Linux wykryto podatność polegającą na potencjalnym zapisie poza zakresem (out-of-bound write). Bufor ma rozmiar 20 znaków, a funkcja simple_write_to_buffer obcina dane, ale brakuje sprawdzenia, czy dane wejściowe mieszczą się w buforze przed kopiowaniem.

W jądrze Linux w sterowniku ASoC dla Mediatek MT8365 wykryto podatność polegającą na przekazaniu nieprawidłowego rozmiaru struktury do funkcji mt8365_dai_set_priv. Powoduje to odczyt poza dozwolonym obszarem pamięci (global-out-of-bounds), co może prowadzić do awarii systemu.

W sterowniku platformy x86 alienware-wmi-wmax w jądrze Linux wykryto podatność polegającą na braku pustego elementu na końcu tablicy dmi_system_id o nazwie awcc_dmi_table. Może to prowadzić do odczytu poza zakresem podczas przetwarzania tablicy.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików gfs2, która dotyczy mechanizmu samoregeneracji. Gdy węzeł wycofuje się i jest jedynym węzłem z zamontowanym systemem plików, gfs2 próbuje odtworzyć lokalny dziennik, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linux wykryto podatność w sterowniku NVMe over PCI Endpoint Function (nvmet-pci-epf), która powoduje podwójne zakończenie przetwarzania komend po nieudanym wywołaniu nvmet_req_init(). Prowadzi to do wysłania dwóch odpowiedzi do hosta i uszkodzenia stanu celu NVMe, co skutkuje błędem jądra (kernel oops).

W sterowniku rtw89 (karta WiFi) w jądrze Linuxa występuje podatność na przesunięcie bitowe (shift wrapping) w funkcji rtw89_core_mlsr_switch(). Wartość link_id pochodząca z debugfs może być większa niż BITS_PER_LONG, co prowadzi do nieprawidłowego przesunięcia i potencjalnego dostępu poza zakresem. Ograniczenie do IEEE80211_MLD_MAX_NUM_LINKS (15) rozwiązuje problem.

W jądrze Linux w sterowniku iwlwifi występuje błąd kodu, który powoduje zwrócenie ERR_PTR(0) (NULL) zamiast prawidłowego kodu błędu, gdy iwl_setup_deferred_work() zawiedzie. Może to prowadzić do użycia po zwolnieniu (use-after-free) związanego z debugfs.

W jądrze Linux stwierdzono podatność na użycie po zwolnieniu (UAF) w funkcji proc_reg_open(). Problem występuje, gdy sprawdzanie wskaźnika proc_lseek odbywa się bezpośrednio, co może prowadzić do naruszenia bezpieczeństwa podczas usuwania modułu.

W systemie plików F2FS w jądrze Linux występuje podatność na odczyt/zapis poza dozwolonym zakresem w tablicy devs.path. Gdy ścieżka urządzenia ma długość równą MAX_PATH_LEN, brak znaku null powoduje, że sąsiednie pola struktury są traktowane jako część ścieżki, co prowadzi do błędnego parsowania.

W jądrze Linux w podsystemie cfg80211 wykryto brak synchronizacji w funkcji cfg80211_check_and_end_cac(). Funkcja wdev_chandef() wymaga trzymania mutexu wiphy, ale worker cfg80211_propagate_cac_done_wk() nie przejmuje tego zamka, co prowadzi do ostrzeżenia i potencjalnego wyścigu.

W jądrze Linux stwierdzono podatność w funkcji nf_hook_run_bpf() w mechanizmie netfilter BPF. Program BPF może być wywoływany bez wyłączonej migracji w ścieżce transmisji pakietów, co powoduje naruszenie asercji w __bpf_prog_run() i błąd systemu.