CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym czyszczeniem wpisów FDB, MDB i VLAN podczas odłączania. Problem polegał na tym, że niektóre sterowniki mogły pozostawiać te wpisy, co prowadziło do ostrzeżeń podczas odłączania.

Gnuplot is affected by a heap buffer overflow at function utf8_copy_one.

A stored cross-site scripting (XSS) vulnerability was found in the Edit Profile feature of DBSyncer v2.0.6. Attackers can inject malicious HTML or JavaScript via the Nickname parameter, leading to script execution in other users' browsers.

A SQL injection vulnerability in the search functionality of the tickets.php page in osTicket <=1.17.5 allows authenticated attackers to execute arbitrary SQL commands via the combination of 'keywords' and 'topic_id' URL parameters.

An issue in the /usr/local/bin/jncs.sh script of Gefen WebFWC (in AV over IP products) versions v1.85h, v1.86v, and v1.70 allows attackers with network access to connect to the device over TCP port 4444 without authentication and execute arbitrary commands with root privileges.

Wersje Mojolicious od 7.28 do 9.45 dla Perla generują słabe sekrety HMAC dla ciasteczek sesyjnych domyślnie przy użyciu narzędzia 'mojo generate app'. Słaby sekret jest zapisywany w pliku konfiguracyjnym aplikacji, co może umożliwić atakującemu przeprowadzenie ataku brute force na klucze sesji aplikacji.

W jądrze systemu Linux napotkano podatność, która prowadzi do nieskończonej pętli w funkcji tcp_bpf_recvmsg_parser() w przypadku, gdy długość bufora w wywołaniu systemowym recvmsg wynosi 0. Problem ten został rozwiązany poprzez wprowadzenie odpowiednich poprawek.

Podatność CVE-2025-2488 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Profelis Informatics SambaBox, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji SambaBox przed 5.1.

W systemie automatyzacji bibliotek Yordam Informatics występuje podatność na atak typu XSS (Cross-site Scripting) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji przed 21.6.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem połączeń, gdy konfiguracja tlink się nie powiodła. W przypadku niepowodzenia, nie zwalniano połączeń, co prowadziło do wycieku liczników referencji modułu oraz informacji o fscache.

A memory leak was discovered in the Linux kernel's netdevsim driver related to the fa_cookie field in the nsim_dev structure. The nsim_dev_trap_fa_cookie_write() function allocates memory for fa_cookie, but it is not freed when the driver is removed in nsim_drv_remove().

A null-ptr-deref vulnerability was found in the Linux kernel's LOCKDEP mechanism. It occurs when a CIFS (or similar) module is unloaded while a TCP socket still exists in FIN-WAIT-1 state, causing an attempt to access a lock class from the already removed module.

W jądrze Linuxa rozwiązano podatność związana z KVM, która polegała na braku odpowiedniej synchronizacji przy uzyskiwaniu stanu MP, co mogło prowadzić do nieautoryzowanego dostępu do pamięci gościa. Problem występował w ekstremalnych przypadkach, gdy przetwarzanie zdarzeń APIC mogło wywołać dostęp do pamięci gościa.

A flaw was found in the libsoup library in cookie handling. libsoup clients mistakenly allow cookies to be set for public suffix domains if the domain contains at least two components and an uppercase character. This bypasses public suffix protections and could allow a malicious website to set cookies for domains it does not own.

A flaw in the libsoup library causes HTTP clients to mistakenly send the Authorization header to the new host during a redirect. This allows the new host to impersonate the user to the original server.

A flaw was found in the libsoup library causing memory leaks in the soup_header_parse_quality_list() function when parsing a quality list containing elements with all zeroes.

In the xfig diagramming tool, a segmentation fault occurs in fig2dev within the read_arcobject function, allowing an attacker to cause a denial of service via local input manipulation.

A vulnerability was found in fig2dev that allows an attacker to manipulate local input in the genge_itp_spline function, potentially leading to availability issues.

In the xfig diagramming tool, a stack overflow while running fig2dev allows memory corruption via local input manipulation in the read_objects function.

pnpm is a package manager that prior to version 10.0.0 used the md5 function for path shortening. In case of a collision, different libraries could share the same storage path, leading to version identification issues.