CVE Vulnerability Catalog

In the Linux kernel's HID Wacom driver, wacom_aes_battery_handler() is scheduled as delayed work but not canceled on device removal, leading to hard crashes or 'general protection fault' after device disconnect.

In the Linux CXL RAS driver, cxl_cper_handle_prot_err() incorrectly assumes PCIe endpoint devices are CXL type 3 and bound to the cxl_pci driver. This can cause crashes when handling CPER error records.

A use-after-free vulnerability has been identified in the vhci_flush() function in the Linux kernel. The issue occurs when one thread closes a vhci file descriptor while another thread is using the device, leading to unsynchronized memory access.

A use-after-free vulnerability was discovered in the Linux kernel's bridge multicast router port configuration. When per-VLAN multicast snooping is enabled, ports are not properly removed from the global or per-VLAN router port list, allowing re-addition after deletion and leading to access of freed memory.

A potential deadlock was found in the Linux kernel's CIFS/SMB client during channel reconnection. The issue is caused by incorrect lock ordering in cifs_signal_cifsd_for_reconnect, which can lead to thread deadlock.

A race condition in the Linux kernel's userfaultfd_move mechanism with the swap cache has been discovered. It can cause RSS counter corruption and trigger BUG_ON, leading to system crashes.

In the megaraid_sas driver in the Linux kernel, an array index out-of-bounds error was detected during MSI-X interrupt vector allocation on systems with DRAM interleave enabled.

In the fnic SCSI driver in the Linux kernel, a bug was found causing a crash in fnic_wq_cmpl_handler when FDMI RHBA and RPA requests time out. The driver reuses the same frame to send ABTS for both requests, leading to a double free of the same frame and a system crash.

Dystrybucja Linuksa, na której oparty jest Radiflow iSAP Smart Collector (CentOS 7 - VSAP 1.20), jest przestarzała i osiągnęła koniec wsparcia (EOL) 30 czerwca 2024 roku. W związku z tym, każda niezałatana podatność może zostać wykorzystana do wpływania na ten produkt.

W systemie zarządzania płacami Campcodes w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /ajax.php?action=save_deductions, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie zarządzania płacami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_allowances, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania płacami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /ajax.php?action=delete_position, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania płacami Campcodes w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /ajax.php?action=save_position, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Wykryto krytyczną podatność w lty628 Aidigu do wersji 1.8.2, która dotyczy funkcji checkUserCookie w pliku /application/common.php komponentu PHP Object Handler. Manipulacja argumentem rememberMe prowadzi do deserializacji, co umożliwia zdalne przeprowadzenie ataku.

W kodzie projektu LifeStyle Store w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /cart_add.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie bibliotecznym code-projects w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /notapprove.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Wykryto krytyczną podatność w projekcie Jonnys Liquor 1.0, która dotyczy nieznanego kodu w pliku /admin/admin-area.php. Manipulacja argumentem drink prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

Wykryto krytyczną podatność w projekcie Jonnys Liquor 1.0, która dotyczy nieznanej części pliku /admin/delete-row.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W kodzie projektu Jonnys Liquor 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /browse.php, gdzie manipulacja argumentem Search prowadzi do wstrzyknięcia SQL.

W systemie zakupów online Agri-Trading do wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin/suppliercontroller.php, gdzie manipulacja argumentem 'supplier' prowadzi do wstrzyknięcia SQL.