CVE Vulnerability Catalog

In the Linux kernel's ath12k Wi-Fi driver, the ath12k_dp_rx_peer_frag_setup() function fails to decrement the TID counter before cleanup on error, potentially causing an out-of-bounds access in peer->rx_tid[].

In the Linux kernel's ath12k Wi-Fi driver, the ath12k_dp_rx_peer_tid_setup() function increments the TID counter before actual allocation on error, leading to freeing unallocated TIDs and potential out-of-bounds access.

In the DRM driver for Intel GPUs (xe) in the migration function, a potential use-after-free (UAF) was detected. On the error path, the previous fence was released before waiting, potentially leading to UAF. The fix reorders operations so that release occurs after waiting.

A vulnerability in the Linux kernel's Btrfs filesystem can cause transaction aborts during balance operations when encountering partially dropped subvolumes. The issue stems from missing orphan items for such subvolumes, leading to extent tree errors and transaction failure.

Wtyczka Time Tracker dla WordPressa jest podatna na nieautoryzowane modyfikacje i utratę danych z powodu braku sprawdzenia uprawnień w funkcjach 'tt_update_table_function' i 'tt_delete_record_function' we wszystkich wersjach do 3.1.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej aktualizację opcji, takich jak rejestracja użytkowników i domyślna rola.

Resource exhaustion vulnerability in the SSH module of Erlang OTP (ssh_sftp) allows an attacker to perform a flooding attack. The issue affects the file lib/ssh/src/ssh_sftpd.erl and occurs in OTP versions 17.0 through 28.0.3, 27.3.4.3, and 26.2.5.15.

Wtyczka Ultimate Classified Listings dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 1.6 włącznie, poprzez shortcode 'uclwp_dashboard'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej, włączenie i wykonanie dowolnych plików .php na serwerze.

Wtyczka User Meta – User Profile Builder i zarządzania użytkownikami dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji postInsertUserProcess we wszystkich wersjach do 3.1.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usuwanie dowolnych plików na serwerze.

Wtyczka All in one Minifier dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'post_id' we wszystkich wersjach do i włącznie z 3.2. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka My WP Translate dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcji ajax_import_strings() we wszystkich wersjach do 1.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej aktualizację dowolnych opcji na stronie WordPress.

Wtyczka Propovoice: All-in-One Client Management System dla WordPress jest podatna na odczyt dowolnych plików w wersjach do 1.7.6.7 włącznie, poprzez funkcję send_email(). Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze, co może zawierać wrażliwe informacje.

Wtyczka Catalog Importer, Scraper & Crawler dla WordPress jest podatna na wstrzykiwanie kodu PHP we wszystkich wersjach do i włącznie z 5.1.4. Problem wynika z polegania na przewidywalnym tokenie numerycznym bez odpowiedniej autoryzacji oraz niebezpiecznego użycia funkcji eval() na danych dostarczonych przez użytkownika.

Hoverfly to narzędzie do symulacji API typu open source. W wersjach 1.11.3 i wcześniejszych, punkt końcowy WebSocket /api/v2/ws/logs nie jest chroniony przez to samo oprogramowanie uwierzytelniające, które zabezpiecza REST API administracyjne, co pozwala nieautoryzowanym atakującym na dostęp do logów aplikacji w czasie rzeczywistym.

Mockoon umożliwia projektowanie i uruchamianie mock API. W wersjach przed 9.2.0, konfiguracja mock API do serwowania plików statycznych jest podatna na ataki typu Path Traversal i LFI, co pozwala atakującemu na dostęp do dowolnego pliku w systemie plików serwera mock.

Nieautoryzowany użytkownik może wysłać dużą ilość danych do interfejsu Stork UI, co może prowadzić do problemów z pamięcią i wykorzystaniem dysku na serwerze Stork. Problem ten dotyczy wersji Stork od 1.0.0 do 2.3.0.

The eudskacs.sys driver version 20250328 shipped with EaseUs Todo Backup 1.2.0.1 fails to properly validate privileges for I/O requests (IRP_MJ_READ/IRP_MJ_WRITE) sent to its device object. This allows a local, low-privileged attacker to perform arbitrary raw disk reads and writes, leading to sensitive information disclosure, denial of service, or local privilege escalation.

Podatność w implementacji protokołu ARP w oprogramowaniu Cisco IOS XR może pozwolić nieautoryzowanemu, sąsiedniemu atakującemu na wywołanie burzy broadcastowej, co prowadzi do stanu odmowy usługi (DoS) na dotkniętym urządzeniu. Problem wynika z przetwarzania wysokiej, ciągłej ilości ruchu ARP na interfejsie zarządzania.

W mcp-neo4j w wersji 0.3.0 odkryto problem, który pozwala atakującym na uzyskanie wrażliwych informacji lub wykonanie dowolnych poleceń za pośrednictwem usługi SSE. Producent twierdzi, że uwierzytelnianie nie jest obowiązkowe dla serwerów MCP, które są przeznaczone do użytku w lokalnym środowisku.

Wtyczka Resideo dla motywu WordPress Real Estate jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do 2.5.4 włącznie. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją jego danych, takich jak adres e-mail.

Wtyczka WPGYM - Wordpress Gym Management System jest podatna na eskalację uprawnień we wszystkich wersjach do 67.7.0 włącznie, z powodu braku walidacji klucza kontrolowanego przez użytkownika w funkcji 'MJ_gmgt_gmgt_add_user'. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, zmianę adresu e-mail, hasła oraz innych danych dowolnego użytkownika, w tym użytkowników z uprawnieniami Administratora.