CVE Vulnerability Catalog

iLabClient w wersji 3.7.1 wykorzystuje zakodowany klucz YngAYdgAE/kKZYu2F2wm6w== (znaleziony w iLabClient.jar), co pozwala lokalnym użytkownikom na odczyt lub zapis do bazy danych. Taki mechanizm stwarza poważne zagrożenie dla bezpieczeństwa danych.

Demon OpenSSH nasłuchuje na porcie TCP 22. W obrazie oprogramowania znajduje się twardo zakodowany wpis w pliku '/etc/shadow' dla użytkownika 'root'. Domyślna konfiguracja SSH zablokowuje logowanie użytkownika root przez SSH, jednak ta konfiguracja może być obejściem zmieniana przez atakującego.

Podatność w BIND 9 występuje, gdy przychodząca wiadomość protokołu DNS zawiera podpis transakcji (TSIG) z nieprawidłową wartością w polu algorytmu. W takim przypadku BIND natychmiast przerywa działanie z powodu błędu asercji.

Wtyczka Glossary by WPPedia dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 1.3.0, poprzez deserializację niezaufanego wejścia z parametru 'posttypes'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej wstrzyknięcie obiektu PHP.

Pliki `/etc/passwd` i `/etc/shadow` ujawniają zakodowane hasła dla użytkownika 'root' systemu operacyjnego. Te dane uwierzytelniające są dostarczane z plikami aktualizacji i nie ma możliwości ich usunięcia ani zmiany przez użytkownika końcowego.

A vulnerability was found in the Linux kernel's do_move_mount() function related to MNT_TREE_BENEATH handling. A race condition occurs when locking a mountpoint, where the parent pointer (mnt_parent) can change without proper locking, leading to filesystem instability.

In the Linux kernel's ECDSA implementation (crypto/ecdsa), the DIV_ROUND_UP() macro could cause integer overflows when ->key_size() returned an unusually large value. A new DIV_ROUND_UP_POW2() macro was introduced and applied.

In the Linux kernel, the ASoC driver for Qualcomm sc7280 has a potential buffer overflow. Case values introduced in commit 5f78e1fb7a3e cause out-of-bounds access in sc7280 driver data arrays (e.g., RX_CODEC_DMA_RX_0 in sc7280_snd_hw_params()).

In the Linux kernel, the Exynos UFS driver fails to check the dma-coherent property, leading to an incompatible configuration. Descriptors become non-cacheable while IOCC shareability bits remain enabled, causing random cache-related stability issues.

In the Linux kernel cfg80211 Wi-Fi subsystem, an out-of-bounds access can occur during multi-link element defragmentation due to incorrect length calculation.

Użytkownik z autoryzacją może modyfikować dane stanu aplikacji. To może prowadzić do nieautoryzowanych zmian w funkcjonowaniu aplikacji.

Ograniczenia dotyczące zgadywania haseł mogą być omijane podczas korzystania z uwierzytelniania LDAP. To stwarza możliwość nieautoryzowanego dostępu do systemu.

In the Linux kernel, a vulnerability was found in the x86 memory management switching code. During a specific window between setting the new CR3 and updating the 'loaded_mm' pointer, the should_flush_tlb() function incorrectly suppresses TLB flushes, potentially allowing stale page translations to be used.

In the Linux kernel, a vulnerability in KVM for SVM was found where SHUTDOWN interception does not force leaving SMM mode before sending INIT. This triggers a WARN and potential security issues, as INIT is blocked in SMM, leading to undefined behavior.

In the ksmbd SMB server in the Linux kernel, renaming a file to an empty string causes a kernel oops in d_alloc.

In the Linux kernel's SMB client, a race condition exists in open_cached_dir with lease breaks. A valid cfid entry may be considered invalid, causing a dentry reference leak if allocation occurs before the queued lease break work runs.

In the ksmbd SMB server in the Linux kernel, a use-after-free vulnerability exists in __close_file_table_ids due to a race condition between threads.

In the Linux kernel xenbus subsystem, a race condition in request lifetime management was found. After wake_up() is called, another thread may free the request memory (kfree) before xenbus_thread uses it, causing a null pointer dereference.

In the ksmbd SMB server of the Linux kernel, a missing write offset validation was found in ksmbd_vfs_stream_write(). If *pos was greater than or equal to stream length, an out-of-bounds memory write could occur.

In the Linux kernel's ath12k Wi-Fi driver, a bug was found where the wrong function is used to fetch entries from the destination ring in ath12k_dp_mon_srng_process. A source ring function was used, leading to incorrect pointer arithmetic and ring management, potentially causing data corruption or system crashes.