Katalog podatności CVE

W podatności CVE-2025-15255 zidentyfikowano problem w urządzeniu Tenda W6-S 1.0.0.4(510), który dotyczy nieznanej funkcji pliku /bin/httpd komponentu R7websSsecurityHandler. Manipulacja argumentem Cookie może prowadzić do przepełnienia bufora na stosie.

W jądrze Linux w module RDMA/irdma występuje wyścig danych (data race) na polu cqp_request->request_done. Pole jest odczytywane bez blokady w funkcji irdma_handle_cqp_op i jednocześnie aktualizowane w irdma_cqp_ce_handler. Problem rozwiązano poprzez zastosowanie makr READ_ONCE/WRITE_ONCE, aby zapobiec optymalizacjom kompilatora i ostrzeżeniom KCSAN.

W jądrze Linuxa występuje podatność wyścigu w systemie plików CIFS, podczas łączenia się z drzewem IPC. Dostęp do pola hostname w strukturze TCP_Server_Info nie jest odpowiednio chroniony, co może prowadzić do jego zwolnienia w wątku cifsd i spowodować użycie po zwolnieniu w funkcji __tree_connect_dfs_target().

W jądrze Linuxa występuje podwójne zwolnienie (double free) wskaźnika xprt_ctxt w usłudze SUNRPC. Gdy żądanie RPC jest odroczone, wskaźnik jest przenoszony do svc_deferred_req, ale przy ponownym odroczeniu nie jest czyszczony, co prowadzi do podwójnego zwolnienia lub dodania do listy wolnych, co może spowodować awarię (oops).

W jądrze Linux wykryto podatność w module CIFS, która może prowadzić do awarii systemu (oops) podczas obsługi przerwania blokady oplock. Problem wynika z wyścigu między zamykaniem plików (deferred close) a przerwaniami dzierżawy, co może skutkować użyciem nieprawidłowego wskaźnika podczas odmontowywania systemu plików.

W jądrze Linux wykryto podatność w module sieciowym SMC (Shared Memory Communications). Funkcja smc_llc_srv_add_link() nie była odpowiednio chroniona, co mogło prowadzić do wyścigu i w rezultacie do paniki systemu (crash) podczas tworzenia drugiego łącza przez serwer.

W jądrze Linux w sterowniku mlx5e dla kart sieciowych Mellanox wykryto podatność prowadzącą do nieprawidłowego dostępu do bufora w trybie XSK dla legacy rq. Problem powoduje podwójne zwolnienie bufora w ścieżce XDP_REDIRECT, co może doprowadzić do awarii systemu (crash).

W jądrze Linux w module ksmbd wykryto podatność prowadzącą do odczytu poza granicami pamięci (slab-out-of-bounds) w funkcji init_smb2_rsp_hdr. Problem występuje, gdy próba montowania SMB1 kończy się niepowodzeniem, a serwer ksmbd błędnie obsługuje negocjację SMB1 jako operację SMB2, co powoduje nieprawidłowy odczyt pamięci.

W jądrze Linux w module scsi: target: iscsit występuje podatność polegająca na tym, że polecenia z wpisów odzyskiwania są zwalniane po zamknięciu sesji, co prowadzi do użycia po zwolnieniu (use-after-free) lub błędu NULL pointer dereference. Poprawka przenosi czyszczenie wpisów odzyskiwania przed zwolnienie sesji.

DVP-12SE11T zawiera podatność na zapis poza zakresem pamięci (out-of-bound memory write).

DVP-12SE11T zawiera podatność polegającą na obejściu ochrony hasłem.

Przeglądarka Whale przed wersją 4.35.351.12 pozwala atakującemu na ucieczkę z piaskownicy iframe w środowisku panelu bocznego.

Podatność CVE-2025-68860 dotyczy Mobile Builder, umożliwiając obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Problem ten występuje w wersjach od n/a do 1.4.2 włącznie.

Podatność CVE-2025-68562 w MapSVG firmy RomanCode umożliwia nieograniczone przesyłanie plików o niebezpiecznym typie, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji MapSVG od n/a do 8.7.3.

givanz VvvebJs 1.7.2 zawiera podatność na niebezpieczne przesyłanie plików, co może pozwolić atakującemu na wgranie złośliwych plików na serwer.

givanz VvvebJs 1.7.2 cierpi na podatność związaną z przesyłaniem plików przez plik save.php, co może umożliwić atakującemu wgranie niebezpiecznych plików.

Krytyczna podatność w givanz VvvebJs 1.7.2 umożliwia zarówno Server-Side Request Forgery (SSRF), jak i dowolne odczytywanie plików. Wynika to z nieprawidłowego obsługiwania adresów URL dostarczanych przez użytkownika w funkcji "file_get_contents" w pliku "save.php".

Przepełnienie bufora na stosie w demonie HTTP GoAhead-Webs na urządzeniach KuWFi 4G LTE AC900 z oprogramowaniem 1.0.13. Obsługa /goform/formMultiApnSetting używa sprintf() do kopiowania parametru pincode od użytkownika do stałego bufora 132-bajtowego bez kontroli granic.

Tugtainer to aplikacja do automatyzacji aktualizacji kontenerów Docker. W wersjach przed 1.15.1 istnieje możliwość wstrzykiwania dowolnych argumentów w `POST api/command/run` w tugtainer-agent, co stanowi poważne zagrożenie.

W podatności CVE-2025-68897 występuje niewłaściwa kontrola generacji kodu, co prowadzi do możliwości wstrzyknięcia kodu w wtyczce IF AS Shortcode w wersjach od n/a do 1.2. Problem ten może być wykorzystany przez atakujących do wykonania nieautoryzowanego kodu.