Katalog podatności CVE

W jądrze Linux wykryto podatność w sterowniku DisplayPort MST, gdzie podczas zwalniania przedziału czasowego może dojść do przesunięcia bitowego o wartość ujemną, gdy VCPI (Virtual Channel Payload Identifier) wynosi 0. Problem występuje po odłączeniu monitora DP 2.1, gdy opóźnione zadanie usuwania (delayed_destroy_work) próbuje utworzyć maskę ładunku za pomocą wyrażenia ~BIT(vcpi - 1), co prowadzi do błędu UBSAN: shift-out-of-bounds.

W jądrze Linux w module Smack wykryto podatność polegającą na tym, że ponowne zapisanie do /smack/doi wartości używanej wcześniej powoduje nieprawidłowe działanie sieci dla etykiet niebędących ambient. Problem wynika z przechowywania wycofanych DOI, które nie mogą być ponownie dodane, co blokuje mapowanie domeny domyślnej.

W jądrze Linux wykryto błąd wyścigu w sterowniku amdxdna. Gdy autosuspend jest wyzwalany, flaga rpm_on wskazuje trwającą operację zawieszenia/wznowienia, ale aplikacja użytkownika może w tym czasie wysłać polecenie, które zostanie wykonane przed faktycznym wznowieniem urządzenia, prowadząc do nieoczekiwanego zachowania.

IBM Cognos Analytics w wersjach 11.2.0, 11.2.4, 12.0 i 12.1.0 oraz IBM Cognos Transformer w wersjach 11.2.4, 12.0 i 12.1.0 są podatne na ataki typu cross-site scripting (XSS). Ta podatność umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript do interfejsu użytkownika w przeglądarce.

IBM Operations Analytics - Log Analysis w wersjach od 1.3.5.0 do 1.3.8.4 nie wymaga domyślnie silnych haseł dla użytkowników, co ułatwia atakującym przejęcie kont użytkowników.

IBM SDI w wersjach od 7.2.0.0 do 7.2.0.14 oraz IBM Security Directory Integrator w wersjach od 10.0.0.0 do 10.0.0.2 mogą umożliwić zdalnemu atakującemu uzyskanie wrażliwych informacji, gdy w przeglądarce zwracany jest szczegółowy komunikat o błędzie technicznym. Informacje te mogą być wykorzystane w dalszych atakach na system.

W Keycloak, rozwiązaniu do zarządzania tożsamością i dostępem, znaleziono lukę. Gdy aplikacja kliencka jest skonfigurowana do akceptacji szerokich identyfikatorów URI, zdalny atakujący może manipulować procesem uwierzytelniania, tworząc specjalny adres internetowy.

W jądrze Linux wykryto podatność w sterowniku bareudp, polegającą na wywołaniu funkcji bareudp_fill_metadata_dst() bez sprawdzenia, czy gniazdo (socket) istnieje. Gdy urządzenie sieciowe jest wyłączone, gniazdo jest wyzerowane, co prowadzi do dereferencji wskaźnika NULL i awarii systemu.

W jądrze Linux w harmonogramie sieciowym TAPRIO wykryto podatność na dereferencję wskaźnika NULL podczas zrzutu klasy. Usunięcie kolejki podrzędnej przez RTM_DELQDISC powoduje zapisanie NULL w tablicy q->qdiscs[], a następnie operacja zrzutu klasy (RTM_GETTCLASS) próbuje odczytać handle z tego wskaźnika, co prowadzi do paniki jądra.

W jądrze Linuxa wykryto podatność w parserze ARP dla interfejsów IEEE1394 (FireWire) w module netfilter/arp_tables. Funkcja arp_packet_match() błędnie zakłada obecność dwóch adresów MAC w pakiecie ARP, podczas gdy dla IEEE1394 brakuje docelowego adresu MAC, co prowadzi do odczytu śmieciowych danych i błędnego dopasowania reguł. Dodatkowo, operacje modyfikacji pakietów (arpt_mangle) mogą uszkadzać pakiety przez błędne obliczanie przesunięć.

W jądrze Linux wykryto podatność w implementacji protokołu SLIP (Serial Line Internet Protocol) związaną z obsługą kompresji VJ (Van Jacobson). Gdy instancja kompresji jest inicjowana z zerową liczbą slotów odbioru (rslots=0), tablica rstate pozostaje wskaźnikiem NULL, a funkcje slhc_uncompress() i slhc_remember() nie sprawdzają tego poprawnie, co prowadzi do dereferencji wskaźnika NULL i awarii systemu (kernel panic) w kontekście softirq.

W jądrze Linux wykryto podatność na dzielenie przez zero w module nfnetlink_osf. Użytkownik z uprawnieniami CAP_NET_ADMIN może dodać fałszywy odcisk palca TCP z wartością wss.val równą 0, co podczas dopasowywania pakietu SYN powoduje panikę jądra.

W jądrze Linux wykryto podatność w module openvswitch, gdzie użytkownik z uprawnieniami CAP_NET_ADMIN może zainstalować nadmiernie dużą tablicę identyfikatorów PID (upcall), co prowadzi do przepełnienia bufora odpowiedzi i wywołania BUG_ON, skutkującego awarią systemu (kernel panic). Problem jest osiągalny przez nieuprzywilejowane przestrzenie nazw użytkownika (np. domyślnie w Ubuntu).

W jądrze Linux wykryto podatność w funkcji cgroup_storage_get_next_key() w mechanizmie BPF. Funkcja list_next_entry() nigdy nie zwraca NULL, przez co sprawdzenie pod kątem NULL jest martwym kodem, a get_next_key() nie zwraca -ENOENT dla ostatniego elementu, zamiast tego odczytuje storage->key z fałszywego wskaźnika aliasującego wewnętrzne pola mapy i kopiuje wynik do przestrzeni użytkownika.

Wtyczka Xpro Elementor Addons - Pro dla WordPressa jest podatna na dowolne odczytywanie plików we wszystkich wersjach do 1.4.7 włącznie, poprzez widget Draw SVG. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym odczytanie zawartości dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje.

Wersja pakietu Synology Storage Manager przed 1.0.1-1100 zawiera podatność na wykorzystanie metody żądania GET z wrażliwymi ciągami zapytań w szyfrowaniu wolumenów. Umożliwia to lokalnym użytkownikom systemu Windows uzyskanie wrażliwych informacji.

W podatności CVE-2025-66593 w Synology Assistant przed wersją 7.0.6-50085 występuje błąd walidacji pochodzenia, który pozwala lokalnym użytkownikom na zapis dowolnych plików z ograniczoną zawartością oraz przeprowadzenie ataku typu denial-of-service podczas instalacji.

W podatności CVE-2025-66592 w Synology Active Backup for Business Agent przed wersją 3.1.0-4967 występuje błąd walidacji pochodzenia, który pozwala lokalnym użytkownikom na zapis dowolnych plików z ograniczoną zawartością oraz przeprowadzenie ataku typu denial-of-service podczas instalacji.

W podatności CVE-2025-13593 w Synology ActiveProtect Agent przed wersją 1.1.0-0439 występuje błąd walidacji pochodzenia, który pozwala lokalnym użytkownikom na zapis dowolnych plików z ograniczoną zawartością oraz przeprowadzenie ataku typu denial-of-service podczas instalacji.

Podatność typu Cross-site Scripting w funkcji kontaktu w Synology Contacts przed wersją 1.0.10-20659 umożliwia zdalnym uwierzytelnionym użytkownikom odczyt lub zapis określonych plików zawierających nieistotne informacje za pomocą nieokreślonych wektorów.