Katalog podatności CVE

W aplikacji Moo Chan Song w wersji 4.5.7 wykryto podatność na path traversal, która umożliwia atakującym zapisywanie plików do wewnętrznej pamięci urządzenia, co może prowadzić do odmowy usługi (DoS).

W Django wykryto podatność na iniekcję SQL w metodzie `.QuerySet.order_by()`. Problem występuje, gdy alias kolumny zawiera kropkę i jest używany z `FilteredRelation` przy rozwijaniu słownika. Luka dotyczy wersji 6.0 przed 6.0.2, 5.2 przed 5.2.11 oraz 4.2 przed 4.2.28; starsze, niewspierane serie również mogą być podatne.

W Django 6.0 przed 6.0.2, 5.2 przed 5.2.11 oraz 4.2 przed 4.2.28 wykryto podatność na wstrzykiwanie SQL w aliasach kolumn w `FilteredRelation`. Atakujący może wykorzystać kontrolowane znaki w słowniku przekazanym jako `**kwargs` do metod `annotate()`, `aggregate()`, `extra()`, `values()`, `values_list()` i `alias()`.

W Django 6.0 przed 6.0.2, 5.2 przed 5.2.11 oraz 4.2 przed 4.2.28 odkryto podatność na iniekcję SQL w operacjach rasterowych na polu RasterField (dostępnym tylko z PostGIS). Atakujący zdalnie może wstrzyknąć kod SQL poprzez parametr indeksu pasma (band index).

W jądrze Linux w sterowniku DMA QCOM GPI wykryto wyciek pamięci w funkcji gpi_peripheral_config(). Problem występuje, gdy funkcja krealloc() zwróci NULL, co powoduje utratę referencji do poprzednio zaalokowanej pamięci.

W jądrze Linuxa w sterowniku sieciowym Marvell Prestera wykryto podatność polegającą na wyłuskaniu wskaźnika NULL. Funkcja devlink_alloc() może zwrócić NULL w przypadku niepowodzenia alokacji, ale kod wywołujący bezwarunkowo używa devlink_priv() na zwróconym wskaźniku, co prowadzi do awarii systemu.

W jądrze Linuxa w sterowniku at_hdmac wykryto wyciek referencji urządzenia podczas przetwarzania of_dma_xlate(). Problem polega na tym, że referencja pobrana podczas wyszukiwania platformowego urządzenia DMA nie jest zwalniana po pomyślnej alokacji kanału, co prowadzi do wycieku pamięci.

W jądrze Linux wykryto podatność w sterowniku DMA BCM-SBA-RAID, która powoduje wyciek referencji urządzenia podczas inicjalizacji. Problem polega na braku zwolnienia referencji do urządzenia mailbox po niepowodzeniu inicjalizacji lub odwiązaniu sterownika.

W jądrze Linux wykryto podatność w sterowniku DMA dw_dmamux, polegającą na wycieku referencji do węzła OF (Device Tree) podczas alokacji trasy DMA. Błąd powoduje, że referencja pobrana do węzła nadrzędnego DMA nie jest zwalniana w przypadku późnego niepowodzenia alokacji trasy.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem urządzenia podczas alokacji trasy w module dmaengine dla lpc18xx-dmamux. Problem polegał na tym, że utrzymywanie referencji do urządzenia nie zapobiegało usunięciu danych sterownika.

W jądrze Linuxa w sterowniku STM32 DMA MUX wykryto wyciek referencji urządzenia podczas alokacji trasy DMA. Funkcja alokująca trasę nie zwalniała referencji pobranej podczas wyszukiwania urządzenia platformowego DMA MUX.

W jądrze Linux wykryto wyciek referencji urządzenia w sterowniku DMA crossbar dla układów TI AM335x. Podczas alokacji trasy DMA nie zwalniano referencji do urządzenia platformowego crossbar, co prowadziło do wycieku pamięci.

W libexpat przed wersją 2.7.4 funkcja doContent nieprawidłowo określa rozmiar bufora bufSize, ponieważ brakuje sprawdzenia przepełnienia całkowitego przy reallocacji bufora tagów.

Podatność typu Session Fixation w systemie QR Menu Pro Smart Menu Systems Menu Panel umożliwia przejęcie sesji. Problem ten dotyczy Menu Panel do 29012026.

Podatność CVE-2025-7013 dotyczy systemu Menu Panel w QR Menu Pro, gdzie możliwe jest obejście autoryzacji poprzez wykorzystanie kluczy kontrolowanych przez użytkownika. Umożliwia to wykorzystanie zaufanych identyfikatorów.

Podatność typu Session Fixation w oprogramowaniu QR Menu firmy Akın Software Computer Import Export Industry and Trade Ltd. pozwala na przejęcie sesji użytkownika. Problem ten dotyczy wersji QR Menu przed s1.05.12.

W OneFlow v0.9.0 w komponencie flow.column_stack występuje naruszenie segmentacji, które może być wykorzystane przez atakującego do spowodowania odmowy usługi (DoS) poprzez spreparowane wejście.

W bibliotece OneFlow w wersji 0.9.0 wykryto podatność polegającą na dzieleniu przez zero w komponencie flow.floor_divide(). Atakujący może wykorzystać spreparowany tensor wejściowy zawierający zero, co prowadzi do awarii i odmowy usługi (DoS).

W GLib znaleziono lukę, która polega na przepełnieniu całkowitym w implementacji konwersji wielkości liter Unicode. Przetwarzając specjalnie przygotowane i niezwykle duże ciągi Unicode, atakujący może wywołać niewłaściwą alokację pamięci, co prowadzi do zapisów poza przydzielonym obszarem pamięci.

W bibliotece GLib znaleziono błąd w procedurze kodowania Base64, który występuje podczas przetwarzania bardzo dużych danych wejściowych. Niewłaściwe użycie typów całkowitych podczas obliczania długości może prowadzić do błędnego obliczenia granic bufora, co skutkuje zapisem pamięci poza przydzielonym buforem.