Katalog podatności CVE

W jądrze Linux w sterowniku SPI fsl-lpspi naprawiono błąd polegający na tym, że w przypadku niepowodzenia przygotowania DMA dla kanału TX, kanał RX nie był zatrzymywany. Prowadziło to do potencjalnego uszkodzenia pamięci lub błędu use-after-free, ponieważ DMA nadal zapisywał do buforów, które zostały już odmapowane.

W jądrze Linux w komponencie RDMA/rtrs-srv wykryto podatność, w której długość zapisu RDMA-Write nie była ograniczana do rozmiaru bloku (chunk size). Atakujący klient może wysłać spreparowane żądanie READ z zawyżoną długością w deskryptorze, co prowadzi do odczytu pamięci poza mapowanym obszarem bloku.

W jądrze Linux w sterowniku RDMA/siw wykryto podatność polegającą na braku walidacji długości odpowiedzi na żądanie odczytu (RREAD). Atakujący zdalny peer może wysłać segmenty odpowiedzi przekraczające rozmiar bufora docelowego, co prowadzi do zapisu poza dozwolonym obszarem pamięci.

W jądrze Linux w kliencie SMB (CIFS) występuje podatność polegająca na odrzucaniu odpowiedzi z nakładającymi się obszarami danych. Funkcja __smb2_calc_size() czyści data_length, co może sprawić, że nieprawidłowa odpowiedź zostanie uznana za poprawną.

W bibliotece Catalyst::View::Wkhtmltopdf dla Perla w wersjach przed 0.6.1 wykryto podatność na wstrzykiwanie poleceń powłoki (RCE) poprzez opcje renderowania PDF. Opcje przekazywane są bezpośrednio do polecenia wkhtmltopdf bez sanityzacji, co pozwala atakującemu na wykonanie dowolnych poleceń.

W sterownikach GPU wykryto przepełnienie liczb całkowitych podczas obliczania fizycznych offsetów dla rzadkich PMR (Protected Memory Regions). Może to prowadzić do 32-bitowego obcięcia adresów dla PMR większych niż 4 GB, co skutkuje nieprawidłowym mapowaniem pamięci GPU i potencjalnym dostępem do nieprzeznaczonej pamięci fizycznej.

Urządzenie Tycon Systems TPDIN-Monitor-WEB2 jest dostarczane bez skonfigurowanych poświadczeń HTTP, co ma umożliwić instalatorowi ich ustawienie przy pierwszym użyciu. W firmware 2.4.4 i wcześniejszych, urządzenie pozostawione w tym nieskonfigurowanym stanie udostępnia interfejs zarządzania webowego bez wymogu logowania. Atakujący z dostępem sieciowym do takiego urządzenia może uzyskać pełną kontrolę nad urządzeniem, w tym zarządzanie przekaźnikami zasilania, restart urządzenia, konfigurację zdalnego dostępu i ustawienia sieciowe, co może prowadzić do zakłócenia działania podłączonej infrastruktury lub fizycznego uszkodzenia sprzętu.

Nieprawidłowa autoryzacja w Azure Portal pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

W epa4all przed wersją 2026-05-20 atakujący, który może przechwycić połączenie TLS między epa4all a backendem ePA, może ukończyć uzgadnianie VAU z kluczami kontrolowanymi przez atakującego i uzyskać klucze szyfrowania sesji.

W jądrze Linuxa wykryto podatność w funkcji blk_insert_cloned_request(), która nie przeliczała liczby segmentów integralności (nr_integrity_segments) dla żądań klonowanych. Może to prowadzić do błędu BUG_ON() podczas mapowania segmentów, gdy dolna kolejka ma bardziej restrykcyjne ustawienia segmentacji niż górna.

W jądrze Linux w podsystemie netfs wykryto podatność use-after-free w funkcji netfs_unlock_abandoned_read_pages(). Funkcja uzyskuje dostęp do indeksu folio po wyczyszczeniu flagi NETFS_RREQ_IN_PROGRESS, co może prowadzić do dereferencji zwolnionej pamięci.

Nieprawidłowa kontrola dostępu w Azure App Service umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Image::WebP dla Perla w wersjach przed 0.3.0 zawiera podatną wersję biblioteki libwebp (0.3.0 z 2013 roku). Moduł nie korzysta z systemowej biblioteki, lecz używa własnej, skompilowanej kopii, która ma znane luki, w tym CVE-2023-4863. Każdy skrypt dekodujący niezaufany obraz WebP uruchamia podatny dekoder, a aktualizacja systemowej biblioteki nie rozwiązuje problemu.

Podatność typu Server-Side Request Forgery (SSRF) w Data Quality umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Azure Kubernetes Service umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność w `/usr/bin/larm_starter` w urządzeniach Loytec (L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na LINX-A64 umożliwia uwierzytelnionemu atakującemu `larmapp` eskalację uprawnień do roota poprzez atak symlink na `/etc/lighttpd/ssl/server.pem`.

Wersje TOML::XS dla Perla przed 0.06 zawierają nieobsługiwaną i podatną na ataki wersję biblioteki tomlc99. Biblioteka tomlc99 nie jest już utrzymywana i ma publicznie zgłoszoną podatność na niekontrolowaną rekurencję. Każdy, kto przekaże niezaufany TOML do funkcji from_toml, ryzykuje przepełnienie stosu z powodu głęboko zagnieżdżonego dokumentu.

Nieograniczone przesyłanie plików o niebezpiecznym typie w funkcji przesyłania wersji roboczej e-papieru w SUNNET Corporate Training Management System do wersji v10.3 umożliwia zdalnym, uwierzytelnionym użytkownikom z uprawnieniami administratora wykonanie dowolnych poleceń poprzez przesłanie spreparowanego archiwum ZIP zawierającego plik wykonywalny po stronie serwera.

Podatność w Eclipse BaSyx Go Components umożliwia ominięcie autoryzacji ABAC przez dodanie ukośnika na końcu ścieżki. Nieuwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do chronionych zasobów.

Wtyczka WordPress Project Management, Bug and Issue Tracking Plugin przed wersją 5.1.0 nie dezynfekuje i nie ucieka danych wejściowych użytkownika przed użyciem ich w zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataków SQL injection. Podatność jest wykorzystywana w standardowej konfiguracji front-endowego trackera zgłoszeń.