Katalog podatności CVE

W WPClever WPC Smart Linked Products - Upsells & Cross-sells dla WooCommerce występuje luka związana z brakiem autoryzacji, która umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.3.5 włącznie.

Podatność CVE-2025-30778 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Vikas Ratudi VPSUForm v-form, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji VPSUForm od n/a do 3.1.9 włącznie.

W podatności CVE-2025-30554 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji Frizzly, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Frizzly od n/a do 1.1.0 włącznie.

Zidentyfikowano podatność typu przepełnienie bufora w stercie w funkcji thesmooth2() w pliku cmsgamma.c w lcms2-2.16, która pozwala zdalnemu atakującemu na spowodowanie odmowy usługi. Dostawca kwestionuje tę podatność, twierdząc, że funkcja ta nie jest wykorzystywana w normalnym zarządzaniu kolorami.

W BambooHR Build v.25.0210.170831-83b08dd występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień poprzez parametr HTTP GET /saml/index.php?r=".

Zidentyfikowano podatność typu przepełnienie bufora na stercie w lcms2-2.16, która występuje w funkcji UnrollChunkyBytes w pliku cmspack.c, odpowiedzialnej za transformacje przestrzeni kolorów. Należy zauważyć, że dostawca kwestionuje tę podatność, twierdząc, że problem dotyczy błędu w zewnętrznym programie wywołującym, a nie w lcms.

W React Router występuje podatność, która dotyczy wszystkich użytkowników Remix 2 i React Router 7 korzystających z adaptera Express. Umożliwia ona oszustwo URL w przychodzących żądaniach poprzez umieszczenie ścieżki URL w sekcji portu nagłówka Host lub X-Forwarded-Host.

Wykryto problem w Stormshield Network Security (SNS) w wersjach 4.3.x przed 4.3.35. W przypadku włączenia strumieni multicast na różnych interfejsach, może być możliwe zakłócenie ruchu multicast na niektórych z tych interfejsów.

W sterowniku graficznym AMD (drm/amd/display) w jądrze Linux wykryto błędy odczytu poza zakresem. Tablica hpo_stream_to_link_encoder_mapping ma rozmiar MAX_HPO_DP2_ENCODERS (4), ale indeks location może wynosić do 6. Podobnie indeks disp_cfg_stream_location może być używany poza zakresem.

W jądrze Linux wykryto błąd w mechanizmie userfaultfd_move(), który nieprawidłowo obsługuje strony znajdujące się w swapcache. Gdy strona jest w swapcache, a jej wpis PTE jest swapem, funkcja nie aktualizuje indeksu folio, co prowadzi do niespójności i wywołania BUG w operacjach rmap.

W jądrze Linuxa zidentyfikowano podatność, która polega na niewłaściwym zarządzaniu pamięcią w kontekście pracy wiphy. Jeśli funkcja wiphy_free zostanie wywołana przed zakończeniem pracy rdev::wiphy_work, może dojść do użycia nieprawidłowej pamięci.

W jądrze Linux w sterowniku hyperv_fb występuje problem przy odłączaniu urządzenia framebuffer Hyper-V. Próba wymuszonego zwolnienia framebuffera, gdy jest on w użyciu, powoduje ostrzeżenie WARN i nie zwalnia pamięci.

W jądrze Linux w protokole MCTP występuje podatność związana z ponownym składaniem pakietów. Współdzielone frag_list może prowadzić do nieprawidłowego składania i wycieku pamięci z powodu cyklicznych referencji.

W jądrze Linux w podsystemie net_sched odkryto podatność polegającą na możliwości tworzenia klas z identyfikatorem TC_H_ROOT. Powoduje to przedwczesne zakończenie przechodzenia drzewa qdisc, co prowadzi do nieprawidłowego utrzymywania statystyk nadrzędnych i może skutkować awarią (crash) w przypadku dyscypliny DRR.

W jądrze Linux w sterowniku mlx5 wykryto błąd powodujący crash podczas usuwania interfejsu LAG z mostka sieciowego. Problem wynika z nieprawidłowego sprawdzania stanu LAG, które pomijało opróżnianie wpisów FDB, prowadząc do użycia już zniszczonego netdeva i awarii systemu.

W jądrze Linux wykryto podatność use-after-free w stosie Bluetooth L2CAP. Po zwolnieniu struktury l2cap_conn przez komendę synchronizacyjną HCI, kolejka robocza odbierająca dane HCI może odwoływać się do już zwolnionej pamięci, co prowadzi do błędu KASAN.

W jądrze Linux w systemie plików ksmbd wykryto podatność use-after-free w funkcji ksmbd_free_work_struct. Element interim_entry struktury ksmbd_work może zostać usunięty po zwolnieniu blokady oplock, co prowadzi do nieprawidłowego dostępu do pamięci.

W jądrze Linux w schedulerze sched_ext brakuje walidacji parametru prev_cpu w funkcji scx_bpf_select_cpu_dfl(). Podanie nieprawidłowego CPU (spoza zakresu nr_cpu_ids) może spowodować crash jądra.

W jądrze Linux w sterowniku bnxt_en wykryto błąd w obliczaniu wartości truesize podczas konwersji pakietu z XDP na sk_buff w przypadku mb-xdp i XDP_PASS. Błąd powoduje ostrzeżenie w skb_try_coalesce i może prowadzić do niestabilności systemu.

W jądrze Linux w sterowniku bnxt_en wykryto błąd polegający na podwójnym aktualizowaniu pola ip_summed w strukturze skb. Funkcja bnxt_xdp_build_skb() niepotrzebnie ustawiała CHECKSUM_UNNECESSARY, co powodowało konflikt z późniejszą aktualizacją w bnxt_rx_pkt() i wyzwalało ostrzeżenie WARN().