CVE Vulnerability Catalog

NSS był podatny na atak typu timing side-channel podczas wykonywania deszyfrowania RSA. Atak ten mógłby potencjalnie umożliwić atakującemu odzyskanie prywatnych danych. Ta podatność dotyczy wersji Firefox < 124, Firefox ESR < 115.9 oraz Thunderbird < 115.9.

OpenSC to narzędzie i middleware do kart inteligentnych. Przed wersją 0.27.0, atakujący z fizycznym dostępem do komputera w momencie używania tokena przez użytkownika lub administratora może spowodować przepełnienie bufora stosu w funkcji GET RESPONSE.

Aplikacje korzystające z Wget do uzyskiwania dostępu do zdalnych zasobów za pomocą skróconych adresów URL i przekazujące dowolne dane uwierzytelniające w URL są podatne. W takich przypadkach atakujący mogą wprowadzić spreparowane dane uwierzytelniające, co spowoduje, że Wget uzyska dostęp do dowolnego hosta.

Projekty wykorzystujące backend Protobuf Pure-Python do parsowania nieufnych danych Protocol Buffers mogą być narażone na przekroczenie limitu rekurencji w Pythonie. Może to prowadzić do awarii aplikacji z powodu Denial of Service.

Wątkowanie w Perl ma problem z warunkiem wyścigu w katalogu roboczym, co może prowadzić do operacji na plikach w niezamierzonych lokalizacjach. Jeśli uchwyt katalogu jest otwarty w momencie tworzenia wątku, globalny katalog roboczy procesu jest tymczasowo zmieniany, co może być widoczne z innych wątków.

W ORC w wersjach wcześniejszych niż 0.4.39 występuje podatność na przepełnienie bufora na stosie w pliku orcparse.c. Jeśli deweloper zostanie oszukany i przetworzy specjalnie przygotowany plik za pomocą podatnego kompilatora ORC, może dojść do wykonania dowolnego kodu w środowisku budowy dewelopera.

W `go-git` zidentyfikowano kilka problemów z odmową usługi związanych z analizowaniem złośliwie skonstruowanych danych repozytoriów Git. Atakujący może stworzyć złośliwe pliki `.pack`, `.idx` lub luźne obiekty, które powodują panikę aplikacji lub nadmierne zużycie zasobów.

Podatność CVE-2026-5763 dotyczy niezgodności rozmiaru żądania w virtio-scsi, co może prowadzić do nieprawidłowego przetwarzania danych. Może to skutkować błędami w komunikacji między urządzeniami wirtualnymi a hostem.

Błąd w niektórych procesorach AMD może umożliwić atakującemu z lokalnymi uprawnieniami administratora uruchomienie gościa SEV-SNP przy użyciu przestarzałych wpisów TLB, co może prowadzić do utraty integralności danych.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.4, podczas korzystania z funkcji streamSSE() w Streaming Helper, pola event, id i retry nie były weryfikowane pod kątem znaków powrotu karetki ( ) lub nowej linii ( ).

Podatność CVE-2026-3890 dotyczy sterownika hcd-ohci, który może prowadzić do nieskończonej pętli. Problem ten może wpływać na stabilność systemu operacyjnego.

Git to szybki, skalowalny, rozproszony system kontroli wersji, który wykorzystuje pomocnika wincred do przechowywania i porównywania danych uwierzytelniających. Wykorzystuje on statyczny bufor jako unikalny klucz, co może prowadzić do problemów z bezpieczeństwem.

W wersjach PHP: 8.1.* przed 8.1.33, 8.2.* przed 8.2.29, 8.3.* przed 8.3.23, 8.4.* przed 8.4.10, podczas parsowania danych XML w rozszerzeniach SOAP, zbyt duży prefiks przestrzeni nazw XML (>2Gb) może prowadzić do dereferencji wskaźnika null. Może to skutkować awariami i wpływać na dostępność serwera docelowego.

W niektórych procesorach AMD występuje podatność na wykonanie przejściowe, która może umożliwić atakującemu wnioskowanie danych w pamięci podręcznej L1D, co potencjalnie prowadzi do wycieku wrażliwych informacji przez granice uprawnień.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem ogrodzenia w ścieżce błędu podczas przesyłania. W przypadku błędów mogło dojść do nieodpowiedniego zwolnienia zasobów, co uniemożliwiało wywołanie funkcji odpowiedzialnej za czyszczenie zadań.

W jądrze Linuxa rozwiązano podatność związaną z kierowcą OP-TEE, który rejestruje funkcję notif_callback() dla powiadomień FF-A. Funkcja ta jest wywoływana w kontekście atomowym, co prowadzi do błędów podczas przetwarzania asynchronicznego.

W jądrze Linuxa rozwiązano podatność polegającą na braku sprawdzenia wskaźnika NULL w funkcji tps6594_pfsm_probe(). Wartość zwracana przez devm_kasprintf() mogła być NULL, co mogło prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z używaniem mutexa do ochrony dostępu do tablicy haszującej notyfikatorów. Zmiana na rwlock ma na celu uniknięcie problemów w kontekście atomowym.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do awarii systemu podczas ograniczania wydajności GPU tuż po uruchomieniu. Istniało niewielkie ryzyko, że GPU było już przegrzane w momencie rozruchu.

W jądrze Linuxa zidentyfikowano podatność związaną z używaniem nieinicjalizowanej zmiennej 'ret' w module mtd: nand: ecc-mxic. Gdy 'ctx->steps' wynosi zero, pętla przetwarzająca kroki ECC jest pomijana, co prowadzi do nieokreślonego zachowania.