CVE Vulnerability Catalog

In the amdkfd driver in the Linux kernel, there is a bug where gang_ctx_bo is not properly freed when user queue initialization fails. The function amdgpu_amdkfd_free_gtt_mem() expects a pointer to pointer (void**), but void* was passed, leading to errors during dereferencing.

A bug was found in the Linux kernel's KVM for x86, where hardware DR6 is loaded with a stale vcpu->arch.dr6 value instead of the guest's actual DR6. This occurs when the guest modifies DR6 with interception disabled and a fastpath VM-Exit (e.g., VMX preemption timer) happens, overwriting the correct DR6 with old data.

In the Linux kernel io_uring/kbuf subsystem, reusing an old io_buffer_list structure during IORING_REGISTER_PBUF_RING violates the requirement that fields remain stable after publication, potentially causing incorrect behavior.

Wtyczka CS Framework dla WordPressa jest podatna na nieautoryzowane odczyty plików we wszystkich wersjach do i włącznie z 6.9, poprzez funkcję get_widget_settings_json(). Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, odczyt zawartości dowolnych plików na serwerze.

Wtyczka CS Framework dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji cs_widget_file_delete() we wszystkich wersjach do 6.9 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usuwanie dowolnych plików na serwerze.

Wtyczka Ultimate Video Player dla WordPress i WooCommerce jest podatna na atak typu Directory Traversal we wszystkich wersjach do 10.0 włącznie, poprzez plik content/downloader.php. Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze, co może zawierać wrażliwe informacje.

Wtyczka UiPress lite dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień. Problem wynika z braku sprawdzenia uprawnień w funkcji uip_save_form_as_option() w wersjach do 3.5.04 włącznie.

Wtyczka Gallery by BestWebSoft dla WordPressa jest podatna na wstrzyknięcie obiektów PHP w wersjach do 4.7.3 włącznie, poprzez deserializację niezaufanych danych w funkcji 'import_gallery_from_csv'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej wstrzyknięcie obiektu PHP.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co prowadzi do uszkodzenia pamięci sterownika jądra.

Motyw Flex Mag - Responsive WordPress News Theme dla WordPress jest podatny na nieautoryzowaną modyfikację danych, co może prowadzić do odmowy usługi z powodu braku sprawdzenia uprawnień w funkcji propanel_of_ajax_callback() w wersjach do 3.5.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usunięcie dowolnych wartości opcji na stronie WordPress.

Wtyczka CURCY - WooCommerce Multi Currency - Currency Switcher dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'wc_filter_price_meta[where]' we wszystkich wersjach do i włącznie z 2.3.6. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Motyw Homey dla WordPressa jest podatny na obejście uwierzytelnienia w wersjach do 2.4.3 włącznie. Problem wynika z tego, że wartość 'verification_id' jest ustawiona na pustą, a brak jest sprawdzenia, czy nie jest pusta na stronie profilu użytkownika w panelu administracyjnym.

Problem w interfejsie zarządzania kontem w Netsweeper Server w wersji 8.2.6 i wcześniejszych (naprawiony w wersji 8.2.7) pozwala na nieautoryzowane zmiany w polu 'Właściciel konta' z powodu ograniczeń tylko po stronie klienta oraz braku walidacji po stronie serwera. Ta podatność umożliwia przypisanie lub odebranie własności konta dowolnemu użytkownikowi.

Buffalo LS520D w wersji 4.53 jest podatny na nieautoryzowany odczyt plików, co umożliwia atakującym dostęp do interfejsu webowego NAS i odczyt dowolnych plików wewnętrznych.

W aplikacji KSRTC AWATAR należącej do Karnataka State Road Transport Corporation w wersji 1.3.0 występuje nieprawidłowa kontrola dostępu, która umożliwia przeglądanie wrażliwych informacji, takich jak nazwy użytkowników i hasła.

In the Linux kernel, the block I/O function blkdev_read_iter() performs iov_iter_revert() with a negative value for -EIOCBQUEUED, causing a WARN and potential issues.

In the Linux kernel, a vulnerability in the landlock module was found where a corrupted filesystem (e.g., bcachefs) might return weird files. Instead of throwing a warning and allowing access, such files are now treated as regular files.

In the Linux kernel, a vulnerability in the DRM V3D driver occurs when an active performance monitor (perfmon) is destroyed without being stopped, leaving the `v3d->active_perfmon` pointer stale. This can lead to undefined behavior and system instability.

W oprogramowaniu NI G Web Development Software występuje podatność na deserializację niezaufanych danych, która może prowadzić do wykonania dowolnego kodu. Aby skutecznie wykorzystać tę podatność, atakujący musi skłonić użytkownika do otwarcia specjalnie przygotowanego pliku projektu.

In the Linux kernel, a vulnerability in the mac80211 WiFi module was found where if STA state is pre-moved to AUTHORIZED (e.g., in IBSS scenarios) and insertion fails, the station is freed. Trying to flush such a station that was not uploaded to the driver may cause a crash.