Katalog podatności CVE

Gradle to narzędzie do automatyzacji budowy, które na systemach podobnych do Unix może tworzyć katalog tymczasowy z otwartymi uprawnieniami. Wersje net.rubygrapefruit:native-platform przed 0.22-milestone-28 mogą być podatne na eskalację uprawnień lokalnych przez atakującego, który szybko usuwa i tworzy pliki w tym katalogu.

Obraz systemu NVIDIA Jetson Linux i IGX OS zawiera podatność w trybie rozruchowym UEFI firmware RCM, która pozwala nieuprzywilejowanemu atakującemu z fizycznym dostępem do urządzenia na załadowanie nieufnego kodu. Udany atak może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

W X.Org i Xwayland odkryto podatność use-after-free. Podczas zmiany alarmu, wartości maski zmiany są oceniane sekwencyjnie, a w przypadku błędu funkcja SyncInitTrigger() kończy działanie przedwcześnie, nie dodając nowego obiektu synchronizacji. Może to prowadzić do użycia po zwolnieniu pamięci, gdy alarm zostanie ostatecznie wyzwolony.

W X.Org i Xwayland odkryto podatność use-after-free. Gdy urządzenie jest usuwane podczas zamrożenia, zdarzenia w kolejce dla tego urządzenia pozostają, a urządzenie jest zwalniane. Odtworzenie tych zdarzeń prowadzi do użycia po zwolnieniu pamięci.

W X.Org i Xwayland odkryto wadę polegającą na dostępie do niezainicjalizowanego wskaźnika. Funkcja compCheckRedirect() może zakończyć się niepowodzeniem, jeśli nie uda się przydzielić pixmapy kopii zapasowej. W takim przypadku compRedirectWindow() zwróci błąd BadAlloc bez walidacji drzewa okien oznaczonego tuż wcześniej, co pozostawia dane częściowo zainicjalizowane i prowadzi do późniejszego użycia niezainicjalizowanego wskaźnika.

W X.Org i Xwayland odkryto błąd zapisu poza dozwolonym obszarem pamięci. Funkcja GetBarrierDevice() w przypadku braku pasującego identyfikatora urządzenia zwraca ostatni element listy zamiast NULL, co może prowadzić do dostępu do pamięci poza zakresem.

W X.Org i Xwayland odkryto błąd przepełnienia bufora. Wywołanie XkbChangeTypesOfKey() z grupą 0 powoduje zmianę rozmiaru tablicy symboli klawiszy na 0, ale pozostawia akcje klawiszy niezmienione. Późniejsze wywołanie z niezerową wartością grup prowadzi do przepełnienia bufora, ponieważ akcje klawiszy mają nieprawidłowy rozmiar.

W X.Org i Xwayland odkryto podatność przepełnienia sterty. Różnica w obliczaniu długości między XkbSizeKeySyms() a XkbWriteKeySyms() może prowadzić do przepełnienia bufora sterty.

W X.Org i Xwayland odkryto błąd przepełnienia bufora w funkcji XkbVModMaskText(). Funkcja alokuje stały bufor na stosie i kopiuje do niego nazwy wirtualnych modyfikatorów bez sprawdzania rozmiaru, co może prowadzić do przepełnienia.

W X.Org i Xwayland odkryto podatność use-after-free. Globalna zmienna wskazująca na kursor główny może zostać unieważniona przez klienta, co prowadzi do odwołania do zwolnionej pamięci.

Podatność CVE-2025-26993 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w Atarim w wersjach od n/a do 4.1.0.

W podatności CVE-2025-26991 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w WPPizza, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji WPPizza od n/a do 3.19.4 włącznie.

Podatność CVE-2025-26987 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Shabti Kaplan Frontend Admin przez DynamiApps, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 3.25.17 włącznie.

W podatności CVE-2025-26985 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Majestic Support od n/a do 1.0.6.

Podatność CVE-2025-26981 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Web Accessibility By accessiBe w wersjach od n/a do 2.5.

W podatności CVE-2025-26979 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Funnel Builder by FunnelKit od n/a do 3.9.0.

W podatności CVE-2025-26971 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji Ays Pro Poll Maker. Problem ten dotyczy wersji Poll Maker od n/a do 5.6.5 włącznie.

W podatności CVE-2025-26964 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Arraytics Eventin. Problem ten dotyczy wersji Eventin od n/a do 4.0.20.

W podatności CVE-2025-26957 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wtyczki Affiliate Coupons w wersjach od n/a do 1.7.3.

W podatności CVE-2025-26946 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce WP Yelp Review Slider w wersjach od n/a do 8.1.