CVE Vulnerability Catalog

W systemie zarządzania przesyłkami ABC Courier Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /getbyid.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Motyw kallyas dla WordPressa jest podatny na atak Local File Inclusion we wszystkich wersjach do 4.21.0 włącznie, poprzez widget 'TH_LatestPosts4'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików .php na serwerze.

Motyw Kallyas dla WordPressa jest podatny na nieautoryzowane usuwanie folderów z powodu niewystarczającej walidacji ścieżek plików w funkcji delete_font(). Podatność ta dotyczy wszystkich wersji do i włącznie z 4.21.0.

Motyw MinimogWP – The High Converting eCommerce WordPress Theme dla WordPress jest podatny na manipulację cenami we wszystkich wersjach do 3.9.0 włącznie. Problem wynika z niewystarczającej weryfikacji wartości ilości przy zmianie ilości w koszyku.

W systemie zarządzania wyszukiwarką usług PHPGurukul w wersji 2.1 odkryto krytyczną podatność. Manipulacja argumentem editid w pliku /admin/changeimage.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Wtyczka GeoDirectory – WP Business Directory oraz Classified Listings Directory dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr dist we wszystkich wersjach do 2.8.97 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W systemie zarządzania przesyłkami ABC Courier Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem reciver_name w pliku /Add_reciver.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie darowizn kościelnych w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin/index.php, która obsługuje żądania HTTP POST. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

Podatność typu Server-Side Request Forgery (SSRF) w Salesforce Tableau Server na systemach Windows i Linux (moduły Amazon S3 Connector) umożliwia fałszowanie lokalizacji zasobów. Problem ten dotyczy Tableau Server w wersjach przed 2025.1.3, 2024.2.12 oraz 2023.3.19.

W EmbedThis GoAhead w wersji 2.5 występuje podatność na wstrzykiwanie HTML poprzez parametr name w goform/formTest. Atakujący może wykorzystać tę lukę do wprowadzenia złośliwego kodu HTML.

In the Linux kernel, uprobes can be used destructively when placed in the middle of an instruction. Since the kernel cannot verify if a byte is actually an instruction in the execution stream, the requirement for CAP_SYS_ADMIN for uprobes has been reinstated.

A use-after-free vulnerability was discovered in the Linux kernel's tipc_conn_close() function within the TIPC module. During network namespace dismantle, tipc_topsrv_stop() releases the IDR lock before calling tipc_conn_close(), allowing a concurrent worker thread to free the tipc_conn structure, resulting in a read-after-free.

A vulnerability in the Linux kernel's TCP stack involves incorrect signedness in the calculation of remaining space in an skb. A type promotion bug causes the 'copy' variable to become a large positive value, leading to overflow of 'sk_forward_alloc' and potential memory exhaustion.

A TOCTOU (time-of-check time-of-use) vulnerability was found in the vsock module of the Linux kernel during transport assignment. The transport assignment could race with module unloading, leading to use of a stale pointer.

In the Linux kernel's ATM CLIP subsystem, the function to_atmarpd() is called without RTNL lock, leading to potential NULL-pointer dereference. RTNL protection of atmarpd is insufficient because calls may come from unsleepable contexts.

In the Linux kernel's IPMI subsystem (msghandler), the function ipmi_create_user() uses a list iterator "intf" that may be an invalid pointer if the correct intf->intf_num is not found. Calling atomic_dec(&intf->nr_users) on an invalid pointer leads to memory corruption.

A vulnerability in the Linux kernel's KVM for SVM allows migration of SEV{-ES} state between hosts while vCPU creation is in progress. This can result in an SEV{-ES} VM having a non-SEV{-ES} vCPU, leading to a system crash when freeing VMSA memory.

In the Linux kernel's io_uring/msg_ring subsystem, a use-after-free vulnerability was found. The issue occurs when msg_ring adds a task to the local work queue that has already been freed, potentially leading to system crashes or exploitation.

In the Linux kernel, a vulnerability in the DRM/GEM subsystem allows a GEM handle to be released while the GEM buffer object is still attached to a DRM framebuffer. This causes the dma-buf to be freed, leading to a segmentation fault when the framebuffer is used in mode-setting operations.

In the Linux kernel's mm/rmap subsystem, the batched unmap logic in try_to_unmap_one() may read past the end of a PTE table when a large folio's PTE mappings are not fully contained within a single page table, leading to out-of-bounds access.