Katalog podatności CVE

W bibliotece GnuTLS odkryto usterkę polegającą na dereferencji wskaźnika NULL w funkcji _gnutls_figure_common_ciphersuite().

W Keycloak znaleziono lukę, która pozwala uwierzytelnionemu atakującemu na połączenie swojego konta z istniejącym kontem ofiary podczas logowania przez dostawcę tożsamości. Atakujący może zmienić swój adres e-mail na adres ofiary, co prowadzi do wysłania wiadomości weryfikacyjnej do ofiary.

Git GUI umożliwia korzystanie z narzędzi do zarządzania kontrolą wersji Git za pomocą interfejsu graficznego. Złośliwe repozytorium może dostarczyć wersje programów sh.exe lub typowych filtrów textconv, co stwarza ryzyko uruchomienia nieautoryzowanego kodu.

Podatność w robocie sprzątającym Ecovacs Deebot T10 w wersji 1.7.2 powoduje przesyłanie danych uwierzytelniających Wi-Fi w postaci jawnego tekstu podczas procesu parowania.

Gitk to przeglądarka historii Git oparta na Tcl/Tk. Od wersji 2.41.0, złośliwie skonstruowane repozytorium Git może wprowadzić użytkownika w błąd do uruchomienia dowolnego skryptu dostarczonego przez atakującego, co może nastąpić poprzez wywołanie gitk filename z odpowiednią strukturą nazwy pliku.

W bibliotece libxslt odkryto usterkę, w której modyfikacja flag atrybutu typu (atype) prowadzi do uszkodzenia wewnętrznego zarządzania pamięcią. Podczas przetwarzania funkcji XSLT, takich jak key(), powstają fragmenty drzewa, które uniemożliwiają prawidłowe czyszczenie atrybutów ID, co skutkuje dostępem do zwolnionej pamięci.

W bibliotece libxslt odkryto usterkę, w której to samo pole pamięci (psvi) jest używane zarówno dla arkusza stylów, jak i danych wejściowych, co może prowadzić do pomylenia typów podczas transformacji XML. Podatność ta umożliwia atakującemu spowodowanie awarii aplikacji lub uszkodzenie pamięci.

Podatność XSS w panelu logowania administracyjnego Allworx System Software w wersji 9.1.9.12. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML poprzez parametr SessionID w zapytaniu do query.asp.

W bibliotece GnuTLS w narzędziu certtool podczas parsowania plików szablonów wykryto błąd przepełnienia sterty (off-by-one). Atakujący może wykorzystać tę podatność do zapisu wskaźnika NULL poza dozwolonym obszarem pamięci, co prowadzi do uszkodzenia pamięci i odmowy usługi (DoS) mogącej spowodować awarię systemu.

Podatność związana z użyciem twardo zakodowanych poświadczeń w monitorze systemu fotowoltaicznego Mitsubishi Electric 'EcoGuideTAB' PV-DR004J oraz PV-DR004JA pozwala atakującemu w zasięgu komunikacji Wi-Fi na ujawnienie informacji, manipulację danymi lub wywołanie stanu Denial-of-Service (DoS). Problem wynika z wykorzystania twardo zakodowanego identyfikatora użytkownika i hasła, które można uzyskać poprzez CVE-2025-5022.

W jądrze Linux wykryto podatność Use-After-Free (UAF) w mechanizmie ftrace. Gdy moduł jądra wywoła błąd powodujący wyłączenie ftrace (ftrace_disable), a następnie zostanie usunięty, wpis w liście modułów ftrace pozostaje, ale pamięć modułu jest już zwolniona. Odczyt pliku /proc/kallsyms po takim zdarzeniu prowadzi do dostępu do zwolnionej pamięci i awarii systemu.

W sterowniku WiFi mt76 (mt7996) w jądrze Linux brakuje odrzucania fragmentów ramek z adresem multicast lub broadcast. Zgodnie ze standardem IEEE 802.11 fragmentacja dotyczy tylko ramek unicast.

W jądrze Linuxa węźle oprogramowania (software node) wykryto błąd sprawdzania granic (OOB) w funkcji software_node_get_reference_args(). Nieprawidłowe sprawdzenie może prowadzić do odczytu poza zakresem dla złośliwie spreparowanych właściwości.

W sterowniku sieciowym fbnic w jądrze Linux występuje podwójne zwolnienie pamięci przy niepowodzeniu mapowania DMA komunikatu firmware. Funkcja fbnic_mbx_map_msg() nie przejmuje własności komunikatu w przypadku błędu.

W jądrze Linux dla architektury PowerPC wykryto błąd w obliczaniu rozmiaru kodu JIT trampoliny BPF. Funkcja arch_bpf_trampoline_size() może zwrócić mniejszy rozmiar niż faktycznie potrzebny, ponieważ liczba instrukcji zależy od lokalizacji obrazu. Prowadzi to do ostrzeżenia i potencjalnego przepełnienia bufora podczas kompilacji JIT.

W jądrze Linux w systemie plików F2FS wykryto niespójność między mapą wolnych segmentów a mapą wolnych sekcji. Funkcja get_new_segment() zamiast kontynuować działanie, powinna zapisać błąd w superbloku i przerwać działanie.

W sterowniku sieciowym Cortina (gemini) w jądrze Linux brakuje użycia akceleratora TOE/TSO dla wszystkich pakietów TCP. Bez tego sterownik staje się niestabilny i może się zawiesić.

W jądrze Linux w serwerze ksmbd (SMB) funkcja free_transport dla połączeń TCP może być wywoływana z kontekstu smbdirect, co powoduje kernel oops. Dodano operację free_transport w strukturze połączenia oraz oddzielne implementacje dla TCP i smbdirect.