CVE Vulnerability Catalog

Buffalo LS520D w wersji 4.53 jest podatny na nieautoryzowany odczyt plików, co umożliwia atakującym dostęp do interfejsu webowego NAS i odczyt dowolnych plików wewnętrznych.

W aplikacji KSRTC AWATAR należącej do Karnataka State Road Transport Corporation w wersji 1.3.0 występuje nieprawidłowa kontrola dostępu, która umożliwia przeglądanie wrażliwych informacji, takich jak nazwy użytkowników i hasła.

In the Linux kernel, the block I/O function blkdev_read_iter() performs iov_iter_revert() with a negative value for -EIOCBQUEUED, causing a WARN and potential issues.

In the Linux kernel, a vulnerability in the landlock module was found where a corrupted filesystem (e.g., bcachefs) might return weird files. Instead of throwing a warning and allowing access, such files are now treated as regular files.

In the Linux kernel, a vulnerability in the DRM V3D driver occurs when an active performance monitor (perfmon) is destroyed without being stopped, leaving the `v3d->active_perfmon` pointer stale. This can lead to undefined behavior and system instability.

W oprogramowaniu NI G Web Development Software występuje podatność na deserializację niezaufanych danych, która może prowadzić do wykonania dowolnego kodu. Aby skutecznie wykorzystać tę podatność, atakujący musi skłonić użytkownika do otwarcia specjalnie przygotowanego pliku projektu.

In the Linux kernel, a vulnerability in the mac80211 WiFi module was found where if STA state is pre-moved to AUTHORIZED (e.g., in IBSS scenarios) and insertion fails, the station is freed. Trying to flush such a station that was not uploaded to the driver may cause a crash.

In the Linux kernel, the btusb Bluetooth driver for Mediatek chips lacks proper locking when calling usb_driver_claim_interface() from a context other than probe(). This can lead to "Failed to claim iso interface" errors or NULL pointer dereferences.

In the Linux kernel, the netfilter (nf_tables) subsystem has a vulnerability due to not rejecting mismatches between the sum of field lengths and the set key length. Register-based arithmetic allows combining mismatching values, leading to incorrect pipapo rule width calculation.

A vulnerability in the Linux kernel's bpf_timer mechanism causes a 'scheduling while atomic' violation on systems with PREEMPT_RT enabled. The issue occurs during hash table (htab) element updates when check_and_free_fields() tries to acquire a spin-lock while the caller already holds a raw-spin-lock (bucket lock).

A vulnerability has been identified in the Linux kernel related to the unused check_buddy_priv function in the rtlwifi driver. This function, although added, was never utilized, leading to potential issues with accessing freed memory during a second probe.

W platformie Seeyon Zhiyuan Interconnect FE Collaborative Office znaleziono krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /security/addUser.jsp. Manipulacja argumentem groupId prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

Zidentyfikowano podatność typu SQL Injection w EPICOR Prophet 21 (P21) do wersji 23.2.5232. Ta podatność umożliwia uwierzytelnionym zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez niesanitizowane pola wejściowe użytkownika w celu uzyskania nieautoryzowanych informacji.

Podatność CVE-2024-12146 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w systemie Finder Fire Safety Finder ERP/CRM (Nowy System). Problem ten dotyczy wersji przed 18.12.2024.

Podatność w ExtremePACS Extreme XDS pozwala na wstrzyknięcie wrażliwych informacji do wysyłanych danych, co umożliwia odzyskanie osadzonych w nich wrażliwych danych. Problem dotyczy wersji Extreme XDS przed 3933.

Nieprawidłowa kontrola dostępu w SecSettingsIntelligence przed wydaniem SMR Mar-2025 Release 1 umożliwia lokalnym atakującym uruchamianie uprzywilejowanych działań. Wymagana jest interakcja użytkownika, aby wyzwolić tę podatność.

W RemoteView Agent (dla systemu Windows) w wersjach przed v8.1.5.2 występuje problem z nieprawidłowymi uprawnieniami dostępu do konkretnego folderu. Wykorzystanie tej podatności pozwala na wykonanie dowolnego polecenia systemowego z uprawnieniami LocalSystem przez użytkownika niebędącego administratorem na zdalnym komputerze.

W RemoteView Agent (dla systemu Windows) w wersjach przed v8.1.5.2 występuje problem z nieprawidłowymi uprawnieniami dostępu do konkretnej usługi. Wykorzystanie tej podatności pozwala na wykonanie dowolnego polecenia systemowego z uprawnieniami LocalSystem przez użytkownika niebędącego administratorem na zdalnym komputerze.

Emissary to oparty na P2P silnik workflow z danymi. Klasa ChecksumCalculator umożliwia generowanie skrótów i sum kontrolnych, ale zawiera algorytmy, które nie są już zalecane do bezpiecznego użytku kryptograficznego, takie jak SHA-1, CRC32 i SSDEEP.

Błąd konfiguracji w oprogramowaniu układowym Alphion ASEE-1443 w wersji v0.4.H.00.02.15 definiuje wcześniej niezarejestrowaną nazwę domeny jako domyślny sufiks DNS. Umożliwia to atakującym zarejestrowanie tej nieprzypisanej domeny i skierowanie jej wildcard DNS na adres IP kontrolowany przez atakującego.