Dotkliwość: Wysoka

Błąd w obsłudze błędów w cachefiles w jądrze Linux prowadzi do podwójnego zwolnienia zasobów.

Błąd w jądrze Linux w systemie plików btrfs prowadzi do awarii systemu przy przetwarzaniu złośliwego obrazu.

In the Linux kernel, the following vulnerability has been resolved: smb/client: zero-initialize stack-allocated cifs_open_info_data Stack-allocated cifs_open_info_data may contain random…

Błąd w kernelu Linux umożliwia nieprawidłowy dostęp do danych w odpowiedziach asocjacyjnych Wi-Fi.

In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mvm: validate TX_CMD response layout TX_CMD parsing uses frame_count to walk status entries and…

In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: pcie: null RX pointers after free When iwl_pcie_tx_init() fails after RX init, nic init unwinds…

Błąd w jądrze Linux w btrfs pozwalał na niewłaściwe zarządzanie pamięcią, co mogło prowadzić do nieprzewidzianych skutków.

Brak walidacji sta_id w iwlwifi pozwala na dostęp do pamięci poza przydzielonym zakresem.

Błąd w kernelu Linux pozwalał na poszerzenie uprawnień przy tworzeniu obiektów SMB.

Przepełnienie bufora w cifs_filldir w jądrze Linux umożliwia zdalne odczytanie pamięci.

Błąd dostępu do pamięci w jądrze Linux może prowadzić do nieprzewidzianych skutków w obsłudze Wi-Fi.

Błąd w jądrze Linuxa pozwala na zwolnienie stanu pernet bez oczekiwania na zakończenie RCU, co może prowadzić do nieprzewidywalnych zachowań.

An out-of-bounds read in libXi's XI2 class parser in libXi before 1.8.4 could be used by malicious X servers to crash an attached X client.

Błąd w vhost-scsi w jądrze Linux umożliwia zapis odpowiedzi do niepowiązanego obiektu w przestrzeni użytkownika.

Błąd w OpenWA umożliwia dostęp do QR kodu WhatsApp, co pozwala na nieautoryzowane połączenie urządzenia.

Błąd w jądrze Linuxa w funkcji migracji stron może prowadzić do niewłaściwego zarządzania pamięcią.

Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez nieprawidłowe długości transferów.

An out-of-bounds write vulnerability in jslGetTokenValueAsString() in Espruino 2v29 (commit bffc6d0) allows crafted JavaScript input containing an overlong token to trigger a one-byte…

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, the video placeholder component allowed crafted HTML to cause an attribute breakout…

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, the iframe src traversal guard did not treat literal backslashes as path separators…

libsndfile 1.2.2 contains an integer overflow vulnerability in mat4_read_header() when parsing crafted MAT4 (MATLAB v4) files.

libde265 commit 4d45a6b contains a NULL pointer dereference vulnerability in the NAL parsing path. When de265_push_NAL() is called with a zero-length NAL unit, the resulting NAL_unit may…

Bento4 1.6.0.0 contains an integer underflow vulnerability in AP4_AvccAtom::Create() and AP4_HvccAtom::Create(). A specially crafted MP4 file containing an avcC or hvcC atom with a…

hiredis commit 29ea279 (post-v1.5.0) contains an uncontrolled memory allocation vulnerability in its RESP aggregate parser.

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 2.5.0 until 2.5.1, the /homepage/proxy endpoint accepts an authenticated…