Katalog podatności CVE

W jądrze Linux w module CIFS/SMB wykryto błąd powodujący ostrzeżenie podczas ponownego łączenia kanału. Funkcja smb2_reconnect_server() przekazywała niezainicjalizowany tymczasowy tcon do smb2_reconnect(), co prowadziło do próby uruchomienia opóźnionego zadania na nieprawidłowym obiekcie.

W jądrze Linuxa w protokole ROSE wykryto dwa błędy w funkcji rose_rt_device_down() prowadzące do użycia po zwolnieniu (use-after-free). Błędy dotyczą nieprawidłowej iteracji tablicy sąsiadów, co może pozostawić wiszące wskaźniki.

W sterowniku virtio-net stwierdzono, że w funkcji xdp_linearize_page nie sprawdzano, czy odebrana długość nie przekracza rzeczywistego rozmiaru alokacji, co może prowadzić do odczytu poza zakresem. Poprawka dodaje brakujące sprawdzenie.

W jądrze Linux w sterowniku RDMA/mlx5 wykryto niebezpieczny dostęp do tablicy xarray w obsłudze niejawnego ODP (On-Demand Paging). Funkcje __xa_store() i __xa_erase() były wywoływane bez odpowiedniego blokowania, co powodowało ostrzeżenie lockdep o podejrzanym użyciu RCU.

W jądrze Linux dla architektury LoongArch w KVM, zmienna index jest modyfikowana i ponownie używana jako indeks tablicy przy modyfikacji rejestru EIOINTC_ENABLE, co może prowadzić do przepełnienia indeksu tablicy.

W jądrze Linux w architekturze LoongArch w module KVM brakuje walidacji liczby CPU przekazywanej z przestrzeni użytkownika. Może to prowadzić do przepełnienia wskaźnika tablicy.

W jądrze Linux wykryto podatność w systemie plików FUSE, która powoduje ostrzeżenie runtime podczas operacji truncate_folio_batch_exceptionals. Problem wynika z braku usunięcia wszystkich wpisów DAX przed odmontowaniem systemu plików, co zostało już naprawione dla XFS i ext4.

Wtyczka Frontend File Manager dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcji wpfm_delete_multiple_files() we wszystkich wersjach do 21.5 włącznie. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych postów.

Wtyczka Droip dla WordPressa jest podatna na nieautoryzowaną modyfikację i dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji droip_post_apis() we wszystkich wersjach do 2.2.6 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej wykonywanie wielu działań za pomocą haków AJAX.

Wtyczka Droip dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji make_google_font_offline() we wszystkich wersjach do, ale nie włącznie, 2.5.2. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

W routerze Tenda AC8V4 w wersji oprogramowania V16.03.34.06 odkryto podatność przepełnienia bufora stosu w funkcji /goform/saveParentControlInfo. Manipulacja argumentem time może prowadzić do przepełnienia bufora stosu.

Wtyczka Dataverse Integration dla WordPressa jest podatna na eskalację uprawnień z powodu braku kontroli autoryzacji w punkcie końcowym reset_password_link REST w wersjach od 2.77 do 2.81. Atakujący, który jest uwierzytelniony i ma dostęp na poziomie Subskrybenta lub wyższym, może uzyskać link do resetowania hasła dla konta administratora.

Wtyczka hiWeb Export Posts dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 0.9.0.0. Problem wynika z braku lub nieprawidłowej walidacji nonce w pliku tool-dashboard-history.php.

Podatność w telefonach SIP serii Mitel 6800, 6900 i 6900w oraz jednostce konferencyjnej 6970 umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na przesyłaniu plików z powodu braku mechanizmów uwierzytelniania. Udało się to dzięki możliwości przesyłania dowolnych plików WAV, co może prowadzić do wyczerpania pamięci telefonu.

Podczas instalacji klienta AWS Client VPN na urządzeniach z systemem Windows, proces instalacji odnosi się do lokalizacji katalogu, co pozwala na umieszczenie dowolnego kodu w pliku konfiguracyjnym przez użytkownika bez uprawnień administratora. Jeśli użytkownik z uprawnieniami administratora uruchomi proces instalacji, ten kod może zostać wykonany z uprawnieniami roota.

Wykryto podatność lokalnej eskalacji uprawnień (LPE) w narzędziu pam-config wchodzącym w skład modułów uwierzytelniania PAM w systemie Linux. Umożliwia ona nieuprzywilejowanemu lokalnemu atakującemu (np. zalogowanemu przez SSH) uzyskanie podwyższonych uprawnień zarezerwowanych dla fizycznie obecnego użytkownika "allow_active".

W Pluck CMS 4.7.20-dev uwierzytelniony atakujący może przesłać lub utworzyć spreparowany plik PHP w katalogu modułu albumów, a następnie uzyskać do niego dostęp przez logikę routingu modułu w albums.site.php, co prowadzi do wykonania dowolnych poleceń za pomocą parametru GET.

Podatność CVE-2025-41684 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonywanie dowolnych poleceń z uprawnieniami roota na podatnych urządzeniach. Problem wynika z niewłaściwego filtrowania danych wejściowych w głównym interfejsie internetowym (punkt końcowy tls_iotgen_setting).

Podatność CVE-2025-41683 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonywanie dowolnych poleceń z uprawnieniami roota na podatnych urządzeniach. Problem wynika z niewłaściwego filtrowania danych wejściowych w głównym interfejsie internetowym (punkt końcowy event_mail_test).

W produktach Dahua odkryto podatność na przepełnienie bufora, która może być wykorzystana przez atakujących poprzez wysyłanie specjalnie przygotowanych złośliwych pakietów. Może to prowadzić do zakłócenia usług, w tym awarii lub zdalnego wykonania kodu (RCE).