CVE Vulnerability Catalog

A race condition was discovered in the Linux kernel when printing the CPU map (cpumap). Modifying the CPU mask during the print operation causes a mismatch in formatted string length, leading to a warning and potential error in kvasprintf. The fix caches the cpumask into a temporary variable before printing.

In the Linux kernel HNS3 network driver (hclge), hclge_fetch_pf_reg() does not account for the TQP BAR space split into two segments (TQPs 0-1023 and 1024-1279), leading to out-of-bounds BAR memory access when the number of TQPs exceeds 1024.

In the Linux kernel, a vulnerability was found in the sch_cake network scheduler due to an underflow of per-host bulk flow counters, leading to out-of-bounds memory access. Bounds-checking helper functions were added to prevent such issues.

In the Linux kernel's AFS filesystem (kafs), the maximum allowed cell name length (256 bytes) exceeds the procfs filename limit of 255 characters, causing a warning and failure when creating a directory under /proc/net/afs/. The fix limits the maximum cell name length to 253 characters, also ensuring safe creation of the /afs/.<cell>/ mount point.

In the Linux kernel's SCTP subsystem, sysctl cookie_hmac_alg uses current->nsproxy to obtain the net structure, which can lead to null-ptr-deref during process exit, causing system crash.

In the Linux kernel's SCTP subsystem, sysctl auth_enable uses current->nsproxy to obtain the net structure, which can lead to null-ptr-deref during process exit, causing system crash.

In the Linux kernel, in the SCTP subsystem, a vulnerability was found in the sysctl handler for UDP port, which uses the 'current->nsproxy' structure. This can lead to a null-pointer dereference (Oops) when the current process is exiting, potentially exploited by an attacker to cause a system crash.

Wtyczka The Ultimate WordPress Toolkit – WP Extended dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez moduł prób logowania we wszystkich wersjach do 3.0.12 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących, co może prowadzić do wyciągania wrażliwych informacji z bazy danych.

Zidentyfikowano podatność typu przepełnienie bufora w protokole Internet Printing Protocol (IPP) w różnych urządzeniach Lexmark. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.

Teradata Vantage Editor w wersji 1.0.1, przeznaczony głównie do dostępu do baz danych SQL oraz strony docs.teradata.com, oferuje niezamierzoną funkcjonalność, w tym narzędzia deweloperskie Chromium, co może umożliwić użytkownikowi klienta dostęp do dowolnych zdalnych stron internetowych.

Linphone-Desktop od Belledonne Communications jest podatny na lukę typu NULL Dereference, która może umożliwić zdalnemu atakującemu stworzenie warunków do ataku typu denial-of-service.

Nedap Librix Ecoreader nie wymaga uwierzytelnienia dla krytycznych funkcji, co może umożliwić nieautoryzowanemu atakującemu potencjalne wykonanie złośliwego kodu.

Istnieje podatność związana z deserializacją niezaufanych danych, która może prowadzić do utraty poufności, integralności oraz potencjalnego zdalnego wykonania kodu na stacji roboczej, gdy użytkownik niebędący administratorem otworzy złośliwy plik projektu.

Podatność CVE-2024-12142 dotyczy ujawnienia wrażliwych informacji osobom nieuprawnionym, co może prowadzić do ujawnienia zawartości zastrzeżonych stron internetowych, ich modyfikacji oraz odmowy usługi w przypadku, gdy zmodyfikowane zostaną określone strony i wywołane zostaną zastrzeżone funkcje.

Podatność CVE-2024-10497 dotyczy obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika, co może pozwolić autoryzowanemu atakującemu na modyfikację wartości poza zdefiniowanymi uprawnieniami. Atakujący może to osiągnąć, wysyłając zmodyfikowane żądania HTTPS do urządzenia.

Wtyczka Gravity Forms dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'alt' we wszystkich wersjach do 2.9.1.3 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Podatność CVE-2024-12476 dotyczy niewłaściwego ograniczenia odniesienia do zewnętrznych jednostek XML, co może prowadzić do ujawnienia informacji oraz wpływać na integralność stacji roboczej. W przypadku zaimportowania specjalnie przygotowanego pliku XML do narzędzia konfiguracyjnego Web Designer, istnieje ryzyko zdalnego wykonania kodu na skompromitowanym komputerze.

Podatność CVE-2024-12399 dotyczy niewłaściwego egzekwowania integralności wiadomości podczas transmisji w kanale komunikacyjnym. Może prowadzić do częściowej utraty poufności, integralności oraz dostępności interfejsu HMI w przypadku ataku typu man-in-the-middle, gdy atakujący przechwytuje komunikację.

Podatność CVE-2024-11425 dotyczy błędnego obliczania rozmiaru bufora, co może prowadzić do awarii usługi (Denial-of-Service) produktu. Problem występuje, gdy nieautoryzowany użytkownik wysyła spreparowany pakiet HTTPS do serwera WWW.