CVE Vulnerability Catalog

A stack-based buffer overflow exists in the get_merge_ipaddr function of the httpd binary on Linksys E1200 v2 routers (Firmware E1200_v2.0.11.001_us.tar.gz). The function concatenates up to four user-supplied CGI parameters matching <parameter>_0~3 into a fixed-size buffer (a2) without bounds checking. Remote attackers can exploit this vulnerability via specially crafted HTTP requests to execute arbitrary code or cause denial of service without authentication.

Podatność w Cisco Catalyst Center Virtual Appliance może pozwolić uwierzytelnionemu, zdalnemu atakującemu na podniesienie uprawnień do poziomu Administratora na podatnym systemie. Problem wynika z niewystarczającej walidacji danych wejściowych dostarczanych przez użytkownika.

Wykryto podatność bezpieczeństwa w cameasy Liketea 1.0.0, która dotyczy funkcji list w pliku laravel/app/Http/Controllers/Front/StoreController.php. Manipulacja argumentem lng/lat prowadzi do możliwości wstrzyknięcia SQL.

Wtyczka AI Engine dla WordPressa jest podatna na wstrzyknięcie obiektów PHP poprzez deserializację PHAR w wersjach do 3.1.8 włącznie. Problem występuje w funkcjach 'rest_simpleTranscribeAudio' i 'rest_simpleVisionQuery', co umożliwia uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej wstrzyknięcie obiektu PHP.

Wtyczka Import any XML, CSV or Excel File to WordPress (WP All Import) jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 3.9.6. Problem wynika z użycia funkcji eval() na niesanitowanych danych wejściowych dostarczonych przez użytkownika w funkcji pmxi_if w pliku helpers/functions.php.

Wtyczka LifterLMS dla WordPressa jest podatna na eskalację uprawnień. Problem wynika z braku odpowiedniej weryfikacji tożsamości użytkownika przed umożliwieniem mu modyfikacji własnej roli za pośrednictwem REST API.

File Browser w wersjach przed 2.45.1 ma podatność typu Insecure Direct Object Reference (IDOR) w funkcji usuwania udostępnionych linków. Umożliwia to każdemu uwierzytelnionemu użytkownikowi z uprawnieniami do udostępniania usunięcie linków innych użytkowników bez odpowiednich kontroli autoryzacji.

In the Linux kernel's netfilter, validation of objref and objrefmap expressions is missing. Referencing a synproxy object from the OUTPUT hook causes infinite recursion and a kernel crash.

In the Linux kernel's Btrfs filesystem, the btrfs_encode_fh() function can write data out of bounds. This occurs when the file handle size is larger than originally reported.

W jądrze Linuxa naprawiono podatność związaną z porównywaniem MAC w czasie stałym. W celu zapobiegania atakom czasowym, MAC powinny być porównywane w sposób zapewniający stały czas wykonania.

In the Linux kernel, the listmount() function calls path_put() under the namespace semaphore, which can lead to a deadlock or crash if it is the last reference.

In the Linux kernel's IPMI driver, there is a problem with the user message limit, leading to incorrect counting and use-after-free. Code restructuring fixes these issues.

In the Linux kernel's sys_prlimit64(), there is a race condition when using task_lock(tsk->group_leader). A process can exit or exec, leading to use-after-free or taking the wrong lock.

In the Linux kernel's page_pool, the PP_MAGIC_MASK is too wide on some 32-bit architectures, causing false positives in page_pool_page_is_pp() and system crash.

In the Linux kernel's ext4 filesystem, the parse_apply_sb_mount_options() function may read beyond the buffer (buffer over-read). The s_mount_opts field in the superblock may not be NULL-terminated.

In the Linux kernel, the ext4 filesystem lacks protection against EA inode refcount underflow. This can lead to underflow and filesystem errors.

In the Linux kernel, the SCTP protocol in sctp_sf_do_5_1D_ce() can dereference a NULL pointer. When the ai_ev variable remains zero, it is passed to sctp_ulpevent_free(), causing a crash.

A vulnerability was found in the Linux kernel's TCP Fast Open (TFO) implementation. When a listening socket is closed while a TFO connection is being processed, a double-free of the request socket (reqsk) and a refcount underflow on the listener socket occur, potentially leading to use-after-free.

In the Linux kernel, a metadata_dst leak was found in __bpf_redirect_neigh_v{4,6} functions. The issue occurs when BPF uses bpf_redirect_neigh() to forward packets after VXLAN decap in collect md mode. VXLAN allocates metadata_dst and attaches it via a fake dst entry to the skb, but bpf_redirect_neigh() sets a new dst entry via skb_dst_set() without dropping the existing one first, leading to an ever-increasing memory leak.

In the Linux kernel's crypto skcipher, using cra_reqsize instead of crypto_skcipher_set_reqsize() causes memory corruption and crash. Initialization functions do not set reqsize correctly.