Katalog podatności CVE

W jądrze Linux w systemie plików f2fs wykryto podatność polegającą na braku walidacji pola i_extra_isize w funkcji is_alive(). Może to prowadzić do odczytu poza granicami pamięci (slab-out-of-bounds) podczas operacji garbage collection, co objawia się błędem KASAN.

Wtyczka SEO Squirrly SEO zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji wtyczki od n/a do 12.4.03.

W podatności CVE-2025-22628 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Filled In. Problem dotyczy wersji od n/a do 1.9.2 włącznie.

Podatność w frameworku Mesop przed wersją 0.14.1 pozwala atakującym na nadpisywanie globalnych zmiennych i atrybutów klas w niektórych modułach Mesop w czasie wykonywania. Może to prowadzić do ataków typu denial of service (DoS) oraz innych poważnych konsekwencji, takich jak podszywanie się pod role w aplikacji.

W podatności CVE-2025-22658 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Listings for Appfolio, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Listings for Appfolio od n/a do 1.2.0 włącznie.

W podatności CVE-2025-22652 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w formularzach płatności kendysond dla Paystack. Problem dotyczy wersji formularzy płatności dla Paystack od n/a do 4.0.1 włącznie.

W sterowniku idpf jądra Linux wykryto błąd w funkcji idpf_rx_rsc(), która używa skb_transport_offset() przed ustawieniem nagłówka transportowego. Powoduje to ostrzeżenie DEBUG_NET_WARN_ON_ONCE w konfiguracjach debugowania jądra.

W jądrze Linux w podsystemie perf wykryto brak ochrony blokadą RCU podczas iteracji listy w funkcji perf_iterate_ctx(). Powoduje to ostrzeżenia lockdep i potencjalne problemy z synchronizacją przy wykonywaniu perf probe z unshare(1).

W jądrze Linux wykryto podatność use-after-free (UAF) w systemie plików OverlayFS. Problem występuje w funkcji ovl_dentry_update_reval, gdzie przedwczesne wywołanie dput(upper) powoduje dostęp do zwolnionej pamięci struktury dentry. Błąd został zgłoszony przez KASAN i może prowadzić do nieokreślonego zachowania systemu.

W jądrze Linuxa w sterowniku RDMA bnxt_re wykryto błąd powodujący dzielenie przez zero podczas tworzenia kolejki SRQ przez konsumentów jądra (np. NVMe target z włączoną opcją use_srq). Problem wynika z braku inicjalizacji informacji o rozmiarze i przesunięciu strony dla SRQ przestrzeni jądra.

W jądrze Linux stwierdzono podatność związaną z nieprawidłowym zarządzaniem czasem życia gniazd jądra. Gniazda jądra mogą być opóźnione w zwalnianiu przez pakiety TX w kolejkach qdisc lub urządzeń, co prowadzi do ostrzeżenia ref_tracker_dir_exit().

W jądrze Linux w sterowniku mlx5 podczas czyszczenia QoS portu wirtualnego (vport) nie zwalniano węzła harmonogramu, co prowadziło do wycieku pamięci. Dodano brakujące zwolnienie i wyzerowanie wskaźnika.

W jądrze Linuxa w podsystemie IOMMU VT-d wykryto problem z podejrzanym użyciem RCU. Funkcja enable_drhd_fault_handling() została przeniesiona do ścieżki kodu, która nie posiada blokady podczas przeglądania listy drhd, co powoduje ostrzeżenie RCU. Naprawa polega na zapewnieniu, że blokada dmar_global_lock jest trzymana podczas przeglądania listy drhd.

W jądrze Linux wykryto podatność w implementacji MPTCP (MultiPath TCP) związaną z brakiem blokady gniazda (msk socket lock) podczas usuwania adresu. Może to prowadzić do wyścigu (race condition) i ostrzeżenia lockdep, co w skrajnych przypadkach może skutkować nieprawidłowym działaniem lub awarią systemu.

Podatność typu Cross-Site Request Forgery (CSRF) w Cazamba pozwala na odzwierciedlone ataki XSS. Problem ten dotyczy wersji Cazamba od n/a do 1.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WPDeveloper Secret Meta facebook-secret-meta umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.2.1 włącznie.

W jądrze Linux w sterowniku ASoC SOF (Sound Open Firmware) dla topologii IPC4 wykryto podatność na wyłuskanie wskaźnika NULL. Pętle wyszukujące kopiarki ALH mogą natrafić na widgety niebędące DAI, które mają pusty copier->data, co prowadzi do awarii.

W jądrze Linuxa wykryto podatność związaną z użyciem małej pamięci podręcznej nagłówków (small head cache) przy dużych wartościach MAX_SKB_FRAGS. Problem powoduje ostrzeżenie (splat) podczas inicjalizacji interfejsów sieciowych, gdy rozmiar bufora GRO jest większy niż dostępny w cache'u. Poprawka zapewnia, że mały cache nagłówków będzie odpowiednio dopasowany do alokacji TCP i GRO.

W jądrze Linux wykryto podatność use-after-free w funkcji eth_skb_pkt_type() używaną przez testy BPF. Problem pojawia się, gdy bpf_prog_test_run_xdp() przekaże nieprawidłową wartość user_data do bpf_test_init(), co skutkuje dostępem do danych skb bez nagłówka Ethernet. Łatka dodaje walidację długości user_data względem ETH_HLEN.

Podatność CVE-2025-30921 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w oprogramowaniu Tribulant Software Newsletters, co pozwala na atak typu SQL Injection. Problem ten dotyczy wersji Newsletters od n/a do 4.9.9.7 włącznie.