CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność, która pozwala na dzielenie przez zero w module drm/amd/pm. Użytkownik może ustawić dowolną wartość prędkości, a jeśli jest ona większa niż UINT_MAX/8, może dojść do tego błędu.

Podatność CVE-2026-5761 dotyczy komponentu virtio-blk, który może prowadzić do wyczerpania pamięci w buforze raportu strefy. Problem ten może wystąpić w wyniku nieprawidłowego zarządzania pamięcią.

W jądrze Linuxa rozwiązano podatność związaną z komponentem ASoC: tlv320adcx140, gdzie wskaźnik null był używany bez wcześniejszego ustawienia. Problem dotyczył zmiennej 'snd_soc_component' w 'adcx140_priv', która była używana tylko raz do uzyskania dostępu do 'dev'.

Axios, klient HTTP oparty na obietnicach dla przeglądarki i Node.js, przed wersjami 1.15.1 i 0.31.1, nie egzekwował limitu maxContentLength dla strumieni odpowiedzi, gdy używano responseType: 'stream'. To pozwala na ominięcie skonfigurowanych limitów rozmiaru odpowiedzi.

Użytkownik końcowy korzystający z workflow, który wykorzystuje węzeł Guardrail, może stworzyć dane wejściowe, które omijają domyślne instrukcje zabezpieczeń. To może prowadzić do nieautoryzowanego dostępu lub nieprawidłowego działania systemu.

Polecenie npm ci w npm w wersjach 7.x i 8.x do 8.1.3 kontynuuje instalację, nawet jeśli informacje o zależnościach w pliku package-lock.json różnią się od tych w package.json. To zachowanie jest niezgodne z dokumentacją.

Użytkownik z odpowiednimi uprawnieniami do tworzenia lub modyfikowania workflowów może wykorzystać lukę w sanitizacji CSS w węźle Form Trigger, aby wstrzyknąć ładunek XSS. Wstrzyknięty skrypt wykonuje się dla każdego odwiedzającego opublikowany formularz.