Katalog podatności CVE

W jądrze Linux naprawiono błąd w synchronizacji tablic stron podczas inicjalizacji vmemmap. Gdy funkcja vmemmap_can_optimize() zwracała true, optymalizowana ścieżka pomijała synchronizację najwyższego poziomu tablic stron, co prowadziło do sporadycznych panik jądra (page fault) przy starcie na systemach z 4-poziomowym stronicowaniem i dużą ilością pamięci trwałej.

W jądrze Linux naprawiono podatność w podsystemie SLUB, gdzie funkcja set_track_prepare() mogła powodować rekurencję blokady. Przy włączonej opcji CONFIG_DEBUG_OBJECTS_TIMERS funkcja ta, wywoływana z hrtimer_start_range_ns przy trzymanej blokadzie per_cpu(hrtimer_bases)[n].lock, mogła budzić kswapd i próbować ponownie zdobyć tę samą blokadę, prowadząc do zakleszczenia. Poprawka polega na przekazywaniu flag alokacji bez __GFP_KSWAPD_RECLAIM w przypadku debug_objects_fill_pool() oraz maskowaniu __GFP_DIRECT_RECLAIM w ___slab_alloc().

W jądrze Linux naprawiono podatność w systemie plików ocfs2 polegającą na możliwym dereferencjonowaniu wskaźnika NULL podczas zwalniania inoda dziennika po jego zamknięciu. Ścieżka wywołań ocfs2_dismount_volume() prowadzi do jbd2_journal_release_jbd_inode() z osb->journal równym NULL.

W jądrze Linux w funkcji cifs_strndup_to_utf16() występuje dereferencja wskaźnika NULL. Funkcja __cifs_sfu_make_node() przekazuje NULL bez sprawdzenia do cifs_strndup_to_utf16(), która następnie przekazuje go do cifs_local_to_utf16_bytes(), gdzie następuje dereferencja '*from', powodując awarię.

W aplikacji Ooma Office Business Phone App do wersji 7.2.2 na Androidzie znaleziono podatność. Dotyczy ona nieznanej części komponentu com.ooma.office2. Manipulacja prowadzi do nieprawidłowego eksportu komponentów aplikacji na Androida. Atak wymaga dostępu lokalnego. Exploit został opublikowany i może być użyty. Dostawca został poinformowany, ale nie odpowiedział.

W podatności CVE-2025-8664 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie zarządzania e-gminą StarCities, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem dotyczy wersji przed 20250825.

Podatność w systemie zarządzania dokumentami i przepływem pracy eBA firmy Bimser Solution Software Trade Inc. umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co prowadzi do wymuszonego przeglądania.

W 07FLYCMS, 07FLY-CMS i 07FlyCRM do wersji 20250831 w pliku /index.php/sysmanage/Login manipulacja argumentem Name prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W 07FLYCMS, 07FLY-CMS i 07FlyCRM do wersji 20250831 w pliku /index.php manipulacja argumentem Name powoduje cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w Four-Faith Water Conservancy Informatization Platform 1.0. Dotyczy ona nieznanej funkcjonalności pliku /history/historyDownload.do;otheruserLogin.do;getfile. Manipulacja argumentem fileName prowadzi do path traversal. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być użyty. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.

W JeecgBoot do wersji 3.8.2 zidentyfikowano słabość w nieznanej funkcji pliku /message/sysMessageTemplate/sendMsg, prowadzącą do nieprawidłowej autoryzacji. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

Podatność typu 'Open Redirect' w systemie zarządzania wysyłką e-maili firmy Pusula Communication Information Internet Industry and Trade Ltd. Co. umożliwia przekierowanie użytkowników do niezaufanych stron, co może prowadzić do nadużyć zaufania klientów.

Funkcja obsługująca odpowiedzi na połączenia BLE nie weryfikuje, czy odpowiedź jest oczekiwana, tj. czy urządzenie zainicjowało żądanie połączenia. Opiera się wyłącznie na dopasowaniu identyfikatora.

W SMSEagle w wersjach przed 6.11 występuje podatność na odbite wstrzyknięcie skryptów (reflected XSS) poprzez nazwę użytkownika lub numer telefonu kontaktu. Umożliwia to atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.

W jądrze Linux w systemie plików f2fs występuje warunek wyścigu podczas ponownego montowania (remount) systemu plików w trybie do zapisu. Funkcja f2fs_remount() resetuje opcje montowania do domyślnych, co w połączeniu z równoczesnym wywołaniem fallocate może prowadzić do użycia wskaźnika NULL i błędu general protection fault.

W jądrze systemu Linux zidentyfikowano podatność związaną z niewłaściwą inicjalizacją pól w strukturze blkg_iostat_set podczas alokacji. Problemy te mogą prowadzić do paniki jądra z powodu dostępu do wskaźnika NULL oraz problemów w trybie debugowania.

W jądrze Linux w sterowniku WiFi ath11k (mhi) funkcja ath11k_mhi_register() może nie zwolnić pamięci przydzielonej przez mhi_alloc_controller() w przypadku błędu w ath11k_mhi_read_addr_from_dt(). Poprawka dodaje wywołanie mhi_free_controller() w przypadku błędu.

W jądrze Linux w sterowniku kryptograficznym hisilicon/qm bufor lokalny 'val' ma tylko 32 bajty, podczas gdy maksymalna długość konfiguracji QoS wynosi 256 bajtów. Funkcja sscanf nie sprawdza długości miejsca docelowego, co może prowadzić do przepełnienia stosu.

W Airsonic-Advanced do wersji 10.6.0 wykryto podatność w nieznanym kodzie komponentu Playlist Upload Handler. Manipulacja prowadzi do nieograniczonego przesyłania plików.

W jądrze Linux w /proc/pid/smaps_rollup występuje błąd dereferencji NULL, gdy zadanie nie ma żadnych VMA. Problem wprowadzono commitem konwertującym do seq_file i występuje w funkcji show_smaps_rollup.