Katalog podatności CVE

W jądrze Linuxa w podsystemie io_uring/io-wq występuje problem, który może prowadzić do długotrwałego blokowania procesu wyjścia (exit) wątków roboczych io-wq. Podczas przetwarzania dużych operacji odczytu (np. 2GB - 4096b) z plików /dev/msr*, które nie obsługują interfejsu ->read_iter(), każdy odczyt może trwać nawet 20 sekund, co przy wielu oczekujących zadaniach powoduje przekroczenie limitu czasu (140 sekund) i zgłoszenie błędu przez mechanizm hung_task.

W integracji NetBeans w Vimie istnieje przepełnienie bufora stosu podczas przetwarzania polecenia specialKeys. Złośliwy serwer NetBeans może przepełnić 64-bajtowy bufor keybuf pojedynczym poleceniem specialKeys. Problem naprawiono w wersji 9.1.2148.

Podatność w bibliotece beautiful-mermaid przed wersją 0.1.3 umożliwia wstrzyknięcie atrybutów SVG, co prowadzi do podatności na skrypty między witrynami (XSS) podczas renderowania diagramów Mermaid kontrolowanych przez atakującego. Wartości pochodzące od użytkownika z dyrektyw style i classDef są interpolowane do wartości atrybutów SVG bez odpowiedniego kodowania, co pozwala na wyrwanie się z kontekstu atrybutu i wstrzyknięcie dowolnych elementów/atrybutów SVG do wyrenderowanego wyniku.

W bibliotece libsoup wykryto błąd polegający na nieprawidłowej walidacji żądanych zakresów bajtów podczas przetwarzania specjalnie spreparowanych nagłówków HTTP Range. W niektórych konfiguracjach kompilacji może to umożliwić zdalnemu atakującemu dostęp do fragmentów pamięci serwera poza zamierzoną odpowiedzią. Wykorzystanie wymaga podatnej konfiguracji i dostępu do serwera korzystającego z wbudowanego komponentu SoupServer.

W funkcjonalności profilu użytkownika 'Moje szczegóły' w Ideagen Q-Pulse 7.1.0.32 stwierdzono podatność, która pozwala uwierzytelnionemu użytkownikowi na przeglądanie danych profilowych innych użytkowników poprzez modyfikację parametru HTTP objectKey w adresie URL strony 'Moje szczegóły'.

Podatność CVE-2025-13004 dotyczy oprogramowania E-Commerce Package firmy Farktor Software E-Commerce Services Inc. i pozwala na obejście autoryzacji poprzez manipulację zmiennymi kontrolowanymi przez użytkownika.

Problem prywatności w macOS został rozwiązany poprzez przeniesienie poufnych danych do chronionej lokalizacji. Luka naprawiona w macOS Sequoia 15.8.2 i macOS Tahoe 26.3. Złośliwa aplikacja może uzyskać dostęp do powiadomień z innych urządzeń iCloud.

Podatność w Safari i systemach Apple umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci w Safari 26.3, iOS 26.3, iPadOS 26.3, macOS Tahoe 26.3 oraz visionOS 26.3.

Podatność w Safari i systemach Apple pozwala na nieoczekiwane zakończenie procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.3. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Problem dotyczył obsługi zmiennych środowiskowych. Został rozwiązany poprzez ulepszoną walidację. Poprawka jest dostępna w iOS 26.3, iPadOS 26.3, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.3, visionOS 26.3 i watchOS 26.3. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z uprawnieniami został rozwiązany poprzez usunięcie podatnego kodu. Poprawka jest dostępna w macOS Sequoia 15.7.4 i macOS Tahoe 26.3. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Podatność w WebKit umożliwia awarię procesu podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę zarządzania stanem.

Problem z obsługą ścieżek został rozwiązany poprzez poprawioną logikę. Luka występuje w systemach macOS (Sequoia, Sonoma, Tahoe) i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.

MiniGal Nano w wersji 0.3.5 i wcześniejszych zawiera odbitą podatność XSS w pliku index.php przez parametr dir. Aplikacja konstruuje $currentdir z danych kontrolowanych przez użytkownika i osadza go w komunikacie błędu bez kodowania wyjścia, co pozwala atakującemu na dostarczenie HTML/JavaScript, które jest odbijane w odpowiedzi.

Kimai 2 zawiera trwałą podatność na cross-site scripting, która pozwala atakującym wstrzykiwać złośliwe skrypty do opisów czasów pracy. Atakujący mogą umieścić payloady XSS oparte na SVG w polu opisu, aby wykonać dowolny JavaScript podczas ładowania strony przez innych użytkowników.

Phraseanet 4.0.3 zawiera przechowywaną podatność na cross-site scripting, która pozwala uwierzytelnionym użytkownikom wstrzykiwać złośliwe skrypty przez spreparowane nazwy plików podczas przesyłania dokumentów. Atakujący mogą przesyłać pliki z osadzonymi skryptami SVG, które wykonują się w przeglądarce, potencjalnie kradnąc ciasteczka lub przekierowując użytkowników podczas przeglądania pliku.

Zgłoszono podatność na dereferencję wskaźnika NULL, która dotyczy kilku wersji systemu operacyjnego QNAP. Zdalny atakujący posiadający konto administratora może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).

Podatność CVE-2025-10912 dotyczy oprogramowania TemizlikYolda firmy Saastech Cleaning and Internet Services Inc. i polega na obejściu autoryzacji poprzez manipulację zmiennymi kontrolowanymi przez użytkownika.