CVE Vulnerability Catalog

A bug in curl's cookie path comparison logic makes curl read outside a heap buffer boundary. The scenario involves a cookie set with the secure keyword for https://target, a redirect to http://target (same hostname, clear text HTTP), and the same cookie name set with only a slash as path ("/"). The bug either causes a crash or makes the comparison come to the wrong conclusion, letting the clear-text site override the contents of the secure cookie.

Wtyczka LWS Cleaner dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji 'lws_cl_delete_file' w wersjach do 2.4.1.3 włącznie. Umożliwia to atakującym z dostępem na poziomie Administratora usunięcie dowolnych plików na serwerze.

Wtyczka Spirit Framework dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do i włącznie z 1.2.13. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta lub wyższym, do dołączenia i wykonania dowolnych plików .php na serwerze.

Wtyczka The Events Calendar dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 's' we wszystkich wersjach do 6.15.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W Agentic AI oraz Visual Studio Code występuje podatność na wstrzykiwanie poleceń AI, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Zgłoszono potencjalną podatność w kliencie tapet Lenovo, która może umożliwić wykonanie dowolnego kodu w określonych warunkach.

W Lenovo Browser odkryto potencjalną podatność na przechwytywanie DLL, która może pozwolić lokalnemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

Podatność w Lenovo XClarity Orchestrator (LXCO) pozwala atakującemu z dostępem do lokalnej sieci na manipulację urządzeniem, co może prowadzić do utworzenia alternatywnego kanału komunikacyjnego. Taki kanał może umożliwić atakującemu interakcję z backendowymi usługami API LXCO, które są zazwyczaj niedostępne dla użytkowników.

Zgłoszono potencjalną podatność na niewystarczającą kontrolę dostępu w sterownikach Lenovo Dispatcher 3.0 i 3.1, używanych w niektórych notebookach konsumenckich Lenovo. Umożliwia to uwierzytelnionemu lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami.

In the Linux kernel's dm-crypt driver, a vulnerability was found in the handling of write BIO splitting for zoned targets. This splitting causes deadlocks and data corruption in XFS and Btrfs filesystems due to incorrect sector reporting for zone append operations. The fix prevents write BIO splitting for zoned targets, ensuring data integrity.

A vulnerability was found in the Linux kernel's MHI host driver (bus: mhi: host), where a remote device can send an event pointing to an unexpected TRE (Transfer Ring Element). This can lead to a double-free memory buffer when the host processes events in an incorrect order.

In the Linux kernel's AEGIS crypto implementation for x86, error checks after skcipher_walk calls are missing. These functions can allocate memory and fail, potentially leading to incorrect behavior.

In the Linux kernel's Qualcomm MDT loader (mdt_loader), the firmware buffer size is not validated before reading the ELF header, potentially causing an out-of-bounds read.

In the ad7173 ADC driver in the Linux kernel, there is a channel indexing error when accessing the syscalib_mode attribute. Using an incorrect index may lead to an out-of-bounds array access.

In the Linux kernel's hisilicon/hibmc graphics driver, a local variable is passed to request_irq as the interrupt name. After going out of scope, the variable is freed, causing a use-after-free error and IRQ registration failure.

In the Linux kernel's sched_ext mechanism, invalid task state transitions can occur during class switching, causing warnings and potential issues. The fix skips dead tasks during class switching.

In the Linux kernel, a bug was found in Btrfs subpage handling. The btrfs_subpage_set_writeback() function prematurely cleared the PAGECACHE_TAG_TOWRITE tag even when the folio still contained dirty blocks. This broke write ordering guarantees, causing an ASSERT and kernel panic in zoned configurations.

In the Linux kernel, the debug_vm_pgtable test fails to clear manually allocated page table entries in destroy_args(), leaving stale entries. Another process reusing the same mm_struct address may encounter these stale entries, causing warnings, RSS counter bugs, and negative pgtables_bytes.

In the Linux kernel, a vulnerability was found in the Generic Segmentation Offload (GSO) mechanism for IPv6. When an IPv6 packet contains extension headers and the egress device only supports NETIF_F_IPV6_CSUM, the kernel incorrectly requests hardware checksum offload, violating the feature's contract. This triggers a skb_warn_bad_offload warning and causes network throughput collapse.