Katalog podatności CVE

W sterowniku SPI cs42l43 w jądrze Linux tablica wpisów właściwości (property entries) nie jest zakończona znakiem null. Gdy jest niezakończona, może to prowadzić do błędu w sterowniku wzmacniacza cs35l56, ponieważ parser węzła odchodzi poza koniec tablicy w nieznaną pamięć.

W jądrze Linux wykryto podatność w funkcji ipv6_gso_segment(), która pozwala na odrzucenie złośliwych pakietów IPv6 z bardzo długimi nagłówkami rozszerzeń. Problem prowadzi do przepełnienia 16-bitowego pola skb->transport_header, co może skutkować awarią systemu.

W jądrze Linux w module sunrpc (NFS over TLS) występuje podatność w obsłudze alertów TLS. Funkcja tls_alert_recv zakłada, że w iteratorze msghdr są prawidłowe dane w kvec, co może być wykorzystane przez atakującego. Zaproponowano zmianę sposobu konfiguracji i użycia komunikatów sterujących przez sock_recvmsg().

W sterowniku sieciowym fbnic w jądrze Linux występuje podatność use-after-free (UaF) w części AF_XDP. Gdy urządzenie nie może się otworzyć, wskaźnik NAPI nie jest usuwany z kolejki, co prowadzi do użycia po zwolnieniu NAPI w funkcji xsk_bind().

W jądrze Linux w harmonogramie sieciowym mqprio stwierdzono podatność na zapis poza stosem (stack out-of-bounds). Problem występuje, gdy walidacja TCA_MQPRIO_TC_ENTRY_INDEX pozwala na wartość 16, podczas gdy tablica fp[] ma tylko 16 elementów (indeksy 0-15).

W jądrze Linux w sterowniku USB gadget stwierdzono podatność na użycie po zwolnieniu (use-after-free) w funkcji composite_dev_cleanup(). Problem występuje, gdy wskaźnik cdev->os_desc_req jest zwalniany, ale nie jest ustawiany na NULL, co prowadzi do ponownego użycia po błędzie alokacji.

W jądrze Linux wykryto podatność Use-After-Free (UAF) w mechanizmie zarządzania pamięcią. Problem występuje, gdy struktura VMA (Virtual Memory Area) zostanie ponownie wykorzystana po zwolnieniu, a następnie funkcja vma_end_read() wywołuje rcuwait_wake_up() na podstawie skopiowanego wskaźnika do mm, który może być już nieaktualny. Atakujący może wykorzystać to do uzyskania dostępu do już zwolnionej pamięci.

Brak autoryzacji w zarządzaniu identyfikatorami w usłudze Lexmark Cloud Services umożliwia atakującemu przypisanie identyfikatorów w ramach swojej organizacji. To może prowadzić do nieautoryzowanego dostępu do zasobów organizacji.

Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w różnych sterownikach drukarek Lexmark dla systemu Windows umożliwia atakującemu ujawnienie wrażliwych informacji do dowolnego adresu URL.

Nieautoryzowany zdalny atakujący może uzyskać dostęp do podatnego urządzenia bez ochrony hasłem. Umożliwia to niechroniony dostęp tylko do odczytu przechowywanych danych pomiarowych.

Wtyczka JS Archive List dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez funkcję build_sql_where() we wszystkich wersjach do 6.1.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wiele wtyczek FunnelKit jest podatnych na ujawnienie wrażliwych informacji za pośrednictwem shortcode'a wf_get_cookie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Co-Author i wyżej, wydobycie wrażliwych danych, w tym ciasteczek uwierzytelniających innych użytkowników witryny.

Motyw Real Spaces - WordPress Properties Directory Theme dla WordPressa jest podatny na eskalację uprawnień poprzez parametr 'change_role_member' we wszystkich wersjach do 3.5 włącznie. Brak ograniczeń w aktualizacji profilu umożliwia nieautoryzowanym atakującym dowolne wybieranie swojej roli, w tym roli Administratora, podczas aktualizacji profilu.

Thermo Fisher Scientific ePort w wersji do 3.0.0 ma błędną kontrolę dostępu, co może prowadzić do nieautoryzowanego dostępu do zasobów systemu.

Shaarli to minimalistyczny menedżer zakładek i usługa udostępniania linków. W wersjach przed 0.15.0, ciąg wejściowy na stronie tagów chmurowych nie jest odpowiednio oczyszczany, co prowadzi do podatności na refleksyjne ataki Cross-Site Scripting (XSS).

Zidentyfikowano podatność typu Insecure Direct Object Reference (IDOR) w punkcie końcowym `POST /v1/templates` API Lunary, dotycząca wersji do 0.8.8. Umożliwia ona uwierzytelnionym użytkownikom tworzenie szablonów w projektach innych użytkowników poprzez zmianę parametru zapytania `projectId`.

Podatność CVE-2025-5296 dotyczy niewłaściwego rozwiązywania linków przed dostępem do plików, co może prowadzić do zapisu dowolnych danych w chronionych lokalizacjach. Może to skutkować eskalacją uprawnień, uszkodzeniem plików, ujawnieniem informacji o aplikacji i systemie lub trwałym zablokowaniem usługi.

W podatności CVE-2025-6625 występuje problem z walidacją danych wejściowych, który może prowadzić do ataku typu Denial Of Service (DoS) w przypadku wysłania specjalnie skonstruowanego polecenia FTP do urządzenia.

W trybie serwisowym inżyniera występuje możliwa podatność na wstrzyknięcie poleceń z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W Kubernetes Image Builder odkryto problem bezpieczeństwa, polegający na tym, że domyślne poświadczenia są włączone podczas procesu budowy obrazu Windows przy użyciu dostawców Nutanix lub VMware OVA. Poświadczenia te, umożliwiające dostęp root, są wyłączane po zakończeniu budowy.