CVE Vulnerability Catalog

W jądrze systemu Linux zidentyfikowano podatność związaną z równoczesnym dostępem do bitów w strukturze cached_fid. Flagi is_open, has_lease i on_list były przechowywane w tym samym bajcie, co mogło prowadzić do nieprawidłowych wartości podczas równoległych aktualizacji.

W jądrze systemu Linux zidentyfikowano podatność związaną z zarządzaniem MMCID, która prowadzi do dostępu poza granice pamięci (UAF). Problem występuje podczas przełączania trybów, gdy zakłada się, że CID jest przypisany do CPU, co może prowadzić do nieprawidłowego działania systemu.

W jądrze systemu Linux naprawiono podatność związaną z problemem użycia po zwolnieniu (UAF) dla montażów opartych na plikach z opcją directio. Problem ten mógł prowadzić do nieprawidłowego działania systemu plików.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (UAF) w funkcji xchk_btree_check_block_owner. Problem polegał na dereferencjonowaniu wskaźnika bs->cur po zwolnieniu zasobów, co mogło prowadzić do nieprawidłowego działania.

W jądrze Linuxa rozwiązano podatność związaną z niewłaściwą alokacją scatterlist w funkcji omap_crypto_copy_sg_lists(). Zamiast alokować obiekty scatterlist, alokowano jedynie wskaźniki do nich, co skutkowało czterokrotnie zbyt małą alokacją pamięci.

W jądrze systemu Linux zidentyfikowano podatność w funkcji driver_override_show(), która odczytuje ciąg driver_override bez trzymania blokady urządzenia. Może to prowadzić do sytuacji use-after-free, gdy ciąg jest zwalniany przez funkcję driver_override_store() w trakcie jego odczytu.

In the Linux kernel qla2xxx driver, a NULL pointer dereference vulnerability was found during memory deallocation. The issue occurs in qla_fab_async_scan when the sp (srb_t) pointer is NULL, causing a system crash (kernel panic).

W jądrze Linuxa zidentyfikowano podatność w sterowniku rtl8xxxu, która prowadzi do zapisu poza przydzielonym obszarem pamięci. Problem wynika z braku ustawienia rozmiaru danych stacji, co skutkuje niewystarczającą alokacją pamięci dla danych prywatnych stacji.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym indeksem w funkcji find_empty_iaa_compression_mode. Zmienna lokalna 'i' jest inicjowana wartością -EINVAL, ale pętla for natychmiast ją nadpisuje, co prowadzi do zwrócenia nieprawidłowego indeksu IAA_COMP_MODES_MAX, jeśli nie znaleziono pustego trybu kompresji.

Jenkins w wersjach od 2.483 do 2.550 oraz LTS od 2.492.1 do 2.541.1 nie odpowiednio zabezpiecza opisu podanego przez użytkownika dla przyczyny 'Mark temporarily offline', co prowadzi do podatności na przechowywane ataki XSS. Atakujący z odpowiednimi uprawnieniami mogą wykorzystać tę lukę.

Wtyczka Advanced AJAX Product Filters dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 3.1.9.6 włącznie, poprzez deserializację nieufnych danych wejściowych w funkcji shortcode_check w warstwie zgodności z Live Composer. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej wstrzyknięcie obiektu PHP.

W OpenCFD OpenFOAM 2506 występuje podatność na wykonanie dowolnego kodu w funkcjonalności dyrektywy Code Stream. Specjalnie przygotowany plik symulacji OpenFOAM może prowadzić do wykonania dowolnego kodu.

A path traversal vulnerability in the AMR Printer Management 1.01 Beta web service allows remote attackers to read arbitrary files from the underlying Windows system. The service is accessible without authentication and runs with elevated privileges, amplifying the impact.

Zidentyfikowano podatność w Rexroth IndraWorks, która pozwala atakującemu na wykonanie dowolnego kodu na systemie użytkownika poprzez analizę zmanipulowanego pliku zawierającego złośliwe dane. Wykorzystanie tej podatności wymaga interakcji użytkownika, polegającej na otwarciu specjalnie przygotowanego pliku.

Zidentyfikowano podatność w Rexroth IndraWorks, która pozwala atakującemu na wykonanie dowolnego kodu na systemie użytkownika poprzez analizę zmanipulowanego pliku zawierającego złośliwe dane. Wykorzystanie tej luki wymaga interakcji użytkownika, polegającej na otwarciu specjalnie przygotowanego pliku, co prowadzi do deserializacji złośliwych danych i umożliwia zdalne wykonanie kodu.

Zidentyfikowano podatność w narzędziu UA.Testclient, które jest częścią Rexroth IndraWorks. Wszystkie wersje przed 15V24 są narażone na atak, który pozwala na wykonanie dowolnego kodu na systemie użytkownika poprzez przetwarzanie zmanipulowanego pliku zawierającego złośliwe dane.

Zidentyfikowano podatność w narzędziu OPC.Testclient, które jest częścią Rexroth IndraWorks. Wszystkie wersje przed 15V24 są narażone na atak, który pozwala na wykonanie dowolnego kodu na systemie użytkownika poprzez przetwarzanie zmanipulowanego pliku zawierającego złośliwe dane.

In time@work version 7.0.5, the 'IDClient' parameter in the query to display projects is vulnerable to blind authenticated SQL injection. An attacker can copy the query URL and open it in a new browser window, allowing manipulation of the parameter.

Framework NVIDIA NeMo zawiera podatność, która umożliwia zdalne wykonanie kodu poprzez nakłonienie użytkownika do załadowania złośliwie przygotowanego pliku. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji oraz manipulacji danymi.

Framework NVIDIA NeMo zawiera podatność, która umożliwia zdalne wykonanie kodu przez atakującego. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji oraz manipulacji danymi.