CVE Vulnerability Catalog

W systemie zarządzania hostelami w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /allocated_rooms.php, gdzie manipulacja argumentem search_box prowadzi do wstrzyknięcia SQL.

W systemie zarządzania hostelami w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem hostel_name w pliku /contact.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania hostelami w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /contact_manager.php, gdzie manipulacja argumentem student_roll_no prowadzi do ataku typu SQL injection.

A Local Privilege Escalation (LPE) vulnerability was found in libblockdev. The 'allow_active' setting in Polkit allows a physically present user to take certain actions, and due to libblockdev's interaction with the udisks daemon, such a user can escalate to full root privileges. An attacker can create a crafted XFS image with a SUID-root shell and trick udisks into resizing it, mounting the malicious filesystem with root privileges.

Platforma orkiestracji SD-WAN Versa Director zapewnia bezpośredni dostęp do wirtualnych maszyn uCPE przez interfejs GUI. Usługa websockify jest domyślnie wystawiona na porcie 6080 i dostępna z internetu, co stwarza ryzyko zdalnego wykonania kodu z powodu znanych słabości.

Platforma orkiestracji SD-WAN Versa Director zawiera funkcję Webhook do wysyłania powiadomień do zewnętrznych punktów HTTP. Funkcjonalności 'Dodaj Webhook' i 'Testuj Webhook' mogą być nadużywane przez uwierzytelnionego użytkownika do wysyłania spreparowanych żądań HTTP do localhost, co może prowadzić do eskalacji uprawnień lub zdalnego wykonania kodu.

Platforma orkiestracji SD-WAN Versa Director umożliwia przesyłanie różnych typów plików, jednak nieprawidłowo ogranicza uprawnienia do przesyłania plików. Interfejs użytkownika nie wydaje się pozwalać na przesyłanie plików, ale przesyłki nadal są udane, co umożliwia atakującym przesyłanie złośliwego oprogramowania.

Podatność w serwerze VPN Cisco AnyConnect urządzeń Cisco Meraki MX i Z Series Teleworker Gateway może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) w usłudze Cisco AnyConnect. Wykorzystanie tej podatności polega na wysyłaniu odpowiednio skonstruowanych żądań HTTPS do urządzenia.

In the Linux kernel, the USB cdns3 driver has an issue with incorrect GFP flags during memory allocation, causing warnings at driver load. The GFP_DMA32 flag is unnecessary and can be safely removed.

In the Linux kernel, a vulnerability in the RDMA/siw driver causes a duplicated IW_CM_EVENT_CONNECT_REPLY event. When siw_recv_mpa_rr returns -EAGAIN, it means the MPA reply has not been fully received and should not be reported. This can trigger a kernel BUG in iw_cm. The fix prevents reporting the event in such cases.

In the Linux kernel, the SCSI qla2xxx driver has a bug causing a crash due to accessing a stale SRB during I/O timeout escalation. This can lead to memory protection faults and system crash. The fix ensures SRB is returned during timeout error escalation or fails the escalation path.

In the Linux kernel's Ceph filesystem, there is a snap_rwsem leak in handle_cap_grant. When called for an IMPORT op, the semaphore is held and should be released before returning, but it is not, potentially leading to a deadlock.

In the Linux kernel, the USB cdns3 driver has a use-after-free vulnerability in cdns3_wa2_remove_old_request(). After freeing memory via cdns3_gadget_ep_free_request(), the priv_req list is still used, leading to a read after free.

In the Linux kernel, the habanalabs driver for Gaudi chips has a shift out of bounds vulnerability during NIC queue validation. Queue offset calculation should only be performed for NIC queues.

In the Linux kernel, the HID driver for Nintendo controllers has a null pointer dereference vulnerability. When the device is disconnected, the workqueue is destroyed and may still be used to schedule rumble work, leading to a crash.

In the Linux kernel, the AMD display driver has an issue where the optc underflow bit is not cleared after turning off the ODM clock. The fix clears the bit before disabling the clock.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy propagacji znaczników precyzji dla argumentów typu ARG_CONST_*. Błędne przetwarzanie tych argumentów przez weryfikator może prowadzić do akceptacji nieprawidłowych programów, które mogą uzyskać dostęp do pamięci poza dozwolonym zakresem.

Wtyczka CSV Me dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'csv_me_options_page' we wszystkich wersjach do 2.0 włącznie. Umożliwia to atakującym z dostępem na poziomie Administratora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

In the Linux kernel's GPIO virtuser driver, there is a lack of input size validation before writing to the buffer. The simple_write_to_buffer function truncates data but does not check if the input size exceeds the buffer size, potentially leading to out-of-bounds write.

In the AMD GPU driver (drm/amd/display) of the Linux kernel, the block_sequence array was too small (50 entries) for 6-pipe configurations in a single MPC chain, causing a buffer overflow and crash.