CVE Vulnerability Catalog

OpenPLC_V3 zawiera podatność w funkcji enipThread, która wynika z braku wartości zwracanej. Może to prowadzić do awarii, gdy pętla serwera kończy się i wykonanie trafia na nielegalną instrukcję ud2.

Instalator NVIDIA dla NvAPP na system Windows zawiera podatność w procesie instalacji FrameviewSDK, która pozwala atakującemu z lokalnym, nieuprzywilejowanym dostępem na modyfikację plików w katalogu Frameview SDK. Udane wykorzystanie tej podatności może prowadzić do eskalacji uprawnień.

Dolibarr ERP & CRM version 21.0.1 was found to contain a remote code execution (RCE) vulnerability in the User module configuration via the computed field parameter.

Wersje Codazon Magento Themes od v1.1.0.0 do v2.4.7 zawierają podatność na refleksyjny atak XSS, który pozwala atakującym na wykonanie dowolnego kodu JavaScript w kontekście przeglądarki użytkownika poprzez wstrzyknięcie spreparowanego ładunku do parametru cat.

A stored cross-site scripting (XSS) vulnerability was found in Kissflow Work Platform versions 7337 Account v2.0 to v4.2v. It allows an attacker to inject malicious HTML or JavaScript code that gets executed in other users' browsers.

A CRLF injection vulnerability in Neto CMS versions 6.313.0 through 6.314.0 allows attackers to execute arbitrary code by supplying a crafted HTTP request.

W jądrze systemu Linux naprawiono podatność związaną z przepełnieniem całkowitym w funkcji iwl_write_to_user_buf, wywoływaną przez iwl_dbgfs_monitor_data_read. Przepełnienie występuje, gdy użytkownik przekaże wartość SIZE_MAX do parametru 'ssize_t count', co prowadzi do błędnego przypisania wartości i potencjalnego przepełnienia sterty.

W jądrze systemu Linux zidentyfikowano podatność związaną z cykliczną zależnością blokowania między cpu_hotplug_lock a freezer_mutex. Problem ten został rozwiązany w związku z modyfikacją logiki zamrażania w kodzie jądra.

W jądrze systemu Linux naprawiono podatność związaną z błędem 'slab-out-of-bounds' w funkcji ses_intf_remove(). Problem występował, gdy edev->components był równy zero, co prowadziło do nieprawidłowego dostępu do członów edev->component[0].

W jądrze systemu Linux zidentyfikowano podatność związaną z atrybutem IFLA_MACVLAN_BC_CUTOFF w macvlan. Brak opisu polityki nla_policy umożliwiał złośliwemu użytkownikowi oszukiwanie tego atrybutu, co mogło prowadzić do odczytu poza granicami pamięci (OOB).

W jądrze Linuxa zidentyfikowano podatność związaną z zarządzaniem cyklem życia obiektu vm_dev. Użycie devres do alokacji struktury vm_dev narusza ten cykl, co prowadzi do sytuacji use-after-free podczas wywoływania callbacka zwalniającego pamięć.

A vulnerability in the Linux kernel related to SCSI command handling in the ufshcd_queuecommand() function has been fixed. The issue was that this function could be called twice in a row before the command was completed, leading to incorrect behavior.

In the Linux kernel, the __no_stack_protector function attribute was added to start_kernel to prevent issues with stack protection. Without this attribute, calling boot_init_stack_canary can lead to mismatched canary values, resulting in a call to __stack_chk_fail and a kernel panic.

In the Linux kernel's NTFS3 filesystem (fs/ntfs3), there was a missing validation of buffer length while parsing index buffers. The indx_read function did not check the legitimacy of the returned index buffer length, which could lead to out-of-bounds memory access. The issue was reported as a KASAN slab-out-of-bounds error in hdr_find_e.

In the Linux kernel, a UBSAN shift-out-of-bounds warning in the drm/amdkfd driver was fixed. When the number of SDMA queues or XGMI SDMA queues is 0, the shift operation is undefined. The fix sets the value to ULLONG_MAX if the count is >= number of bits in the operand.

In the Linux kernel's i2c driver for RTL9300, there is no check for data transfer length. A length of 0 causes an underflow and writes 16 bytes instead of a quick SMBus operation, potentially damaging SFP modules.

In the Linux kernel, a race condition was found in the Ceph filesystem when validating r_parent before applying state changes. Insufficient validation may cause stale parent directory information to be used, leading to incorrect inode operations.

In the Linux kernel's EROFS filesystem, the algorithm check for encoded extents is invalid. Current tests do not cover new extent types, potentially leading to inconsistencies.

In the Linux kernel's mt76 WiFi driver (MT7996 chipset), there is no check whether wcid entries belong to stations. Passing a global entry to rx functions can cause memory corruption via incorrect pointer casting.

In the Linux kernel, the mt76 Wi-Fi driver has a linked list corruption. Scheduled wcid entries are left on a temporary on-stack list, leading to an incorrect state.