Katalog podatności CVE

Podatność CVE-2025-22796 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP-Asambleas, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji WP-Asambleas od n/a do 2.85.0.

Podatność CVE-2025-22774 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce CRUDLab Scroll to Top w wersjach od n/a do 1.0.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Podatność CVE-2025-22692 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji rachanaS Sponsered Link w wersjach od n/a do 4.0.

Podatność CVE-2025-22651 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Stylish Google Sheet Reader, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 4.0 włącznie.

Podatność CVE-2025-22636 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji VR-Frases. Problem ten dotyczy wersji od n/a do 4.0.1.

W podatności CVE-2025-22565 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w vooPlayer v4, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji vooPlayer v4 od n/a do 4.0.4 włącznie.

Nullsoft Scriptable Install System (NSIS) przed wersją 3.11 na systemie Windows umożliwia lokalnym użytkownikom eskalację uprawnień do poziomu SYSTEM podczas instalacji. Problem wynika z tego, że tymczasowy katalog wtyczek jest tworzony w %WINDIR%\temp, co pozwala nieuprzywilejowanym użytkownikom umieścić spreparowany plik wykonywalny w wyniku wyścigu warunków.

Klient Omnissa Horizon dla systemu Windows zawiera podatność na lokalne podwyższenie uprawnień (LPE). Złośliwy użytkownik z lokalnym dostępem do systemu, w którym zainstalowany jest klient Horizon, może być w stanie podnieść swoje uprawnienia.

Podatność CVE-2024-53303 dotyczy funkcji upload_file w LRQA Nettitude PoshC2, która po commit 123db87 umożliwia zdalne wykonanie kodu. Uwierzytelnieni atakujący mogą wykonać dowolny kod za pomocą odpowiednio skonstruowanego żądania POST.

W sterowniku Wi-Fi ath11k w jądrze Linux występuje błąd zapisu poza zakresem (out-of-bounds) podczas aktualizacji listy kanałów. Proces aktualizacji nie czekał na zakończenie asynchronicznego przetwarzania listy przez cfg80211 przed wysłaniem jej do firmware'u, co prowadziło do błędu KASAN.

W jądrze Linux wykryto podatność w systemie plików F2FS, gdzie wyścig między zapisem punktu kontrolnego a ponownym montowaniem może prowadzić do ostrzeżenia w funkcji dquot_writeback_dquots(). Problem wynika z braku synchronizacji blokady s_umount, co może powodować fałszywe alarmy.

W jądrze Linux w sterowniku md/md-bitmap wykryto błąd powodujący nieprawidłowe obliczanie bitmap_limit w trybie klastrowym (clustermd). W rezultacie obszar superbloku bitmapy dla węzła klastra nie był aktualizowany, co prowadziło do zawieszania się narzędzia mdadm podczas testów wzrostu rozmiaru.

W jądrze Linux w systemie plików ext4 wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci w funkcji ext4_xattr_inode_dec_ref_all(). Problem występuje, gdy funkcja ext4_xattr_delete_inode() nie sprawdza poprawności atrybutów rozszerzonych (xattr) znajdujących się w i-węźle, co może prowadzić do użycia pamięci po jej zwolnieniu (use-after-free).

W jądrze Linux w sterowniku ice brakuje walidacji parametrów kolejki quanta, co może prowadzić do odczytu/zapisu poza zakresem pamięci (OOB). Dodano zabezpieczenie przed zawijaniem się kolejki poprzez sprawdzanie start_qid i num_queues.

W sterowniku sieciowym ice (Intel Ethernet Connection) w jądrze Linux stwierdzono brak walidacji wartości pkt_len pochodzącej od użytkownika w funkcji ice_vc_fdir_parse_raw(). Niezaufana wartość może przekraczać dozwolony limit VIRTCHNL_MAX_SIZE_RAW_PACKET.

W jądrze Linux w systemie plików Btrfs wykryto błąd wyścigu w funkcji btrfs_create_pending_block_groups(). Problem wynika z braku synchronizacji przy użyciu blokady unused_bg_lock, co prowadzi do nieprawidłowego zarządzania licznikami odwołań grup bloków. Skutkuje to ostrzeżeniami o niedomiarze licznika odwołań (refcount underflow) i potencjalnym użyciem po zwolnieniu (use-after-free).

W jądrze Linux w systemie plików btrfs funkcja btrfs_validate_super() nadpisuje wartość zmiennej ret, co unieważnia wcześniejsze sprawdzenia poprawności. Może to pozwolić na zamontowanie nieprawidłowych systemów plików.

W jądrze Linux usunięto uszkodzoną funkcję automatycznego wiązania gniazd AX25. Powodowała ona wycieki pamięci i liczników referencji, co prowadziło do awarii systemu. Zamiast naprawiać, usunięto tę funkcję, a wywołanie connect() bez uprzedniego bindowania zwraca teraz błąd -EINVAL.

W jądrze Linux w sterowniku bnxt_en pole bd_cnt w TX BD jest nieprawidłowo maskowane, co może prowadzić do uszkodzenia TX BD i timeoutu transmisji. Dodano makro do prawidłowego maskowania pola bd_cnt.

W sterowniku DSA dla układu SJA1105 w jądrze Linux wykryto podatność polegającą na odczycie poza zakresem pamięci (out-of-bounds) podczas usuwania wpisu z tablicy. Problem występuje w funkcji sja1105_table_delete_entry() i może prowadzić do dostępu do nieprawidłowych danych.