Katalog podatności CVE

Niewystarczające escapowanie znaków Unicode w dzienniku zapytań w Neo4j Enterprise i Community przed wersją 2026.01 może prowadzić do XSS, jeśli użytkownik otworzy logi w narzędziu traktującym je jako HTML. Nie ma wpływu na bezpieczeństwo produktów Neo4j, ale zalecenie jest wydane jako środek ostrożności, aby traktować logi jako zwykły tekst w wersjach przed 2026.01.

Podatność na lokalną eskalację uprawnień w ESET Management Agent poprzez niebezpieczne wykonanie tymczasowego pliku wsadowego.

Wykryto podatność w Portabilis i-Educar do wersji 2.10. Dotyczy ona nieznanej funkcji w pliku FinalStatusImportService.php w komponencie Final Status Import. Manipulacja argumentem school_id prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Aktualizacja do wersji 2.11.0 rozwiązuje problem.

Obcięty pakiet 802.15.4 może prowadzić do asercji, co powoduje odmowę usługi.

W My Text Editor v1.6.2 wykryto podatność polegającą na przechodzeniu do innych katalogów (path traversal), która umożliwia atakującym zapisywanie plików do wewnętrznej pamięci urządzenia, co może prowadzić do odmowy usługi (DoS).

Produkt Nsauditor Product Key Explorer w wersji 4.2.2.0 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na awarię aplikacji poprzez wprowadzenie specjalnie spreparowanego klucza rejestracyjnego. Atakujący może wygenerować ładunek składający się z 1000 bajtów powtarzających się znaków i wkleić go do pola 'Key', co spowoduje awarię aplikacji.

CODE::BLOCKS 16.01 zawiera podatność na przepełnienie bufora, która umożliwia atakującym wykonanie dowolnego kodu przez nadpisanie Structured Exception Handler za pomocą spreparowanych znaków Unicode. Atakujący może utworzyć złośliwy plik tekstowy z 1982 bajtami bufora i shellcode, aby wywołać zdalne wykonanie kodu.

W jądrze Linux wykryto błąd w warstwie SCSI, który powoduje, że mechanizm obsługi błędów nie budzi się, gdy ostatnie komendy kończą się jednocześnie. Problem wynika z błędnej kolejności operacji pamięciowych i braku synchronizacji między zliczaniem aktywnych komend a zwiększaniem licznika błędów. W efekcie system I/O na hoście SCSI może utknąć w stanie błędu, ponieważ procedura naprawcza nie zostaje uruchomiona.

W jądrze Linux w sterowniku CAN usb_8dev naprawiono wyciek pamięci URB w funkcji usb_8dev_read_bulk_callback(). Problem polegał na tym, że USB framework odłącza URB przed wywołaniem funkcji complete, przez co URB nie były zwalniane w usb_kill_anchored_urbs(). Poprawka polega na ponownym zakotwiczeniu URB w priv->rx_submitted.

W jądrze Linux w obsłudze sygnałów arm64/fpsimd wykryto błąd, który przy przywracaniu kontekstu ZA nie alokuje pamięci sve_state przed ustawieniem TIF_SME. Może to prowadzić do stanu, w którym TIF_SME jest ustawione, a sve_state ma wartość NULL, co powoduje dereferencję NULL w jądrze podczas późniejszego zapisu stanu rejestrów. Problem dotyczy nietypowych przypadków, gdy kontekst sygnału ZA nie został utworzony przez jądro w kontekście tego samego zadania (np. przy zapisie/odtworzeniu przez CRIU).

W jądrze Linux sterownik ice ma błąd w obsłudze devlink reload związany z odczytem czujnika temperatury przez HWMON. ice_hwmon_init() jest wywoływane w ice_init_feature(), a ice_hwmon_exit() w ice_remove(), co przy devlink reload i następnym usunięciu sterownika prowadzi do osieroconego wpisu hwmon i błędu page fault (call trace).

W jądrze Linux w podsystemie LED (led-class) występuje błąd synchronizacji. Dioda LED jest dodawana do listy leds_list przed pełną inicjalizacją (led_init_core), co tworzy okno wyścigu, w którym rejestracja domyślnego triggera może wywołać kolejkę niezinicjalizowanej pracy set_brightness_work, powodując ostrzeżenie jądra (WARNING) i potencjalną niestabilność.

W jądrze Linux wykryto błąd w funkcji hugetlb_pmd_shared(), która nieprawidłowo wykrywa współdzielenie tablic PMD dla stron olbrzymich (hugetlb). Zamiast używać dedykowanego licznika współdzielenia (pt_share_count), funkcja nadal opierała się na liczbie odwołań (refcount), co powodowało, że współdzielone tablice PMD nie były rozpoznawane jako współdzielone. Skutkuje to błędnym działaniem migracji stron (np. mbind) oraz nieprawidłowym raportowaniem w interfejsach smaps i pagemap.

W jądrze Linux występuje zakleszczenie (deadlock) związane z kolejnością blokad dla folio plików hugetlb podczas migracji stron. Zadanie migracji pobiera folio_lock, a następnie i_mmap_rwsem, podczas gdy inna ścieżka (hugetlbfs_fallocate) pobiera te blokady w odwrotnej kolejności.

W jądrze Linux naprawiono wyciek referencji w sterowniku intel_th podczas otwierania urządzenia wyjściowego. Referencja pobrana przy wyszukiwaniu urządzenia th nie była zwalniana w niektórych ścieżkach błędów ani przy zamknięciu, a także przy udanym otwarciu. Poprawka zapewnia zwolnienie referencji we wszystkich przypadkach.

W jądrze Linux wykryto podatność w sterowniku Xen scsiback, gdzie pamięć alokowana dla struktury vscsiblk_info w funkcji scsiback_probe() nie jest zwalniana w scsiback_remove() ani w ścieżkach błędów scsiback_probe(), co prowadzi do potencjalnego wycieku pamięci.

W jądrze Linuxa w sterowniku vsock/virtio odkryto podatność polegającą na tym, że kredyt TX był oparty wyłącznie na wartości peer_buf_alloc pochodzącej od zdalnego punktu końcowego. Złośliwy gość lub host mógł zadeklarować duży bufor i czytać dane powoli, zmuszając drugą stronę do alokacji nadmiernej ilości pamięci sk_buff, co prowadziło do wyczerpania pamięci (OOM).

W jądrze Linux naprawiono błąd w irqchip/gic-v3-its, gdzie na maszynach 32-bitowych z CONFIG_ARM_LPAE adresy fizyczne powyżej limitu 32-bitowego mogły być obcinane. Sterownik ITS przechowywał adres fizyczny obiektu 'itt' w 32-bitowej zmiennej unsigned long, co powodowało awarie w modelu qemu virt. Poprawka zmienia zmienną itt_addr i inne zmienne przechowujące adresy fizyczne na typ phys_addr_t.

W jądrze Linux wykryto podatność w sterowniku be2net, polegającą na możliwości wyłuskania wskaźnika NULL w funkcji be_cmd_get_mac_from_list. Problem występuje, gdy funkcja jest wywoływana z parametrem pmac_id_valid ustawionym na false oraz wskaźnikiem pmac_id równym NULL, co prowadzi do próby zapisu pod adresem NULL.

W jądrze Linux w podsystemie regmap występuje warunek wyścigu w procedurze hwspinlock irqsave. Adres współdzielonego pola '&map->spinlock_flags' był przekazywany bezpośrednio do hwspin_lock_timeout_irqsave, co pozwalało wielu kontekstom nadpisać współdzieloną zmienną flag i uszkodzić stan aktualnego właściciela blokady.