CVE Vulnerability Catalog

W SimplCommerce występuje luka w kontroli dostępu, która pozwala użytkownikom na dodawanie recenzji bez weryfikacji, czy zakupili dany produkt. Problem ten został zidentyfikowany w commicie 230310c8d7a0408569b292c5a805c459d47a1d8f.

W aplikacji changedetection.io występuje niewłaściwa walidacja danych wejściowych, co może umożliwić atakującym przeprowadzenie ataków typu local file read (LFR) lub traversalu ścieżek. Problemy te wynikają z użycia danych wejściowych użytkownika do konstruowania ścieżek plików bez odpowiedniej sanitizacji lub walidacji.

A use-after-free (UAF) vulnerability has been identified in the Linux kernel within the blkcg_unpin_online() function. The issue occurs while traversing the blkcg hierarchy, potentially leading to unexpected system behavior.

In the Linux kernel, the ACPI NFIT module has a vulnerability involving an out-of-bounds read (vmalloc-out-of-bounds) in the acpi_nfit_ctl function. The issue arises from lack of buffer size validation before accessing the nd_cmd_pkg structure, which could lead to undefined behavior.

A use-after-free vulnerability was found in the sg_release() function of the Linux kernel's SCSI sg driver. The issue occurs because kref_put() is called before releasing the open_rel_lock mutex, potentially causing premature memory deallocation and access to freed memory.

In the Linux kernel, a bug in ksmbd (SMB server) regarding out-of-bounds read in ksmbd_vfs_stream_read was fixed. An offset from client could be a negative value, which could lead to an out-of-bounds read from the stream_buf. This issue occurs when setting 'vfs objects = streams_xattr parameter' in ksmbd.conf.

In the Linux kernel, a vulnerability was found in ksmbd that allows an out-of-bounds write in ksmbd_vfs_stream_write. The issue occurs when a client sends a negative offset value, potentially allowing data to be written outside the allocated buffer. This is triggered when 'vfs objects = streams_xattr' is set in ksmbd.conf.

W jądrze systemu Linux naprawiono podatność związaną z podwójnym zwolnieniem pamięci w alokacji bufora przerwań dla sterownika lan78xx. Problem polegał na tym, że bufor `buf` był zwalniany dwukrotnie, co prowadziło do błędów w zarządzaniu pamięcią.

A use-after-free (UAF) vulnerability was found in the Linux kernel's flush request mechanism during tag iteration. The issue occurs because blk_mq_clear_flush_rq_mapping() is not called during SCSI scanning, as QUEUE_FLAG_INIT_DONE is cleared in del_gendisk, leading to use of freed memory.

In the Linux kernel, the NFS blocklayout module has an issue with unregistering an invalid block device. During unmount of an NFS filesystem with pNFS SCSI layout, a NULL pointer dereference on block_device may occur, leading to a crash.

A use-after-free (UAF) vulnerability has been identified in the Linux kernel in the bfq_limit_depth() function. The issue arises when bfqq is dereferenced without proper locking, which can lead to unexpected behavior when the io_context is shared by multiple tasks.

W bibliotece tc-lib-pdf-font przed wersją 2.6.4, używanej w TCPDF przed wersją 6.8.0 oraz innych produktach, odkryto problem związany z niewłaściwym przetwarzaniem czcionek. Przykładem jest błędne analizowanie FontBBox dla czcionek Type 1 i TrueType.

Wtyczka Addressing GLPI umożliwia tworzenie raportów IP do wizualizacji używanych i wolnych adresów IP w danej sieci. W wersjach od 3.0.0 do 3.0.3 występuje słaba kontrola bezpieczeństwa, która pozwala nieautoryzowanemu atakującemu ustalić, czy dane istnieją (po nazwie) w GLPI.

Fields to wtyczka GLPI, która umożliwia użytkownikom dodawanie niestandardowych pól w formularzach przedmiotów GLPI. Przed wersją 1.21.13, uwierzytelniony użytkownik mógł przeprowadzić atak SQL injection, gdy wtyczka była aktywna.

System muzyczny Huawei Home ma podatność na przejście ścieżki. Udane wykorzystanie tej podatności może prowadzić do usunięcia pliku hosta muzyki lub zmiany uprawnień do pliku.

W podatności CVE-2024-12652 występuje niewłaściwa kontrola generowania kodu ('wstrzyknięcie kodu') w funkcji skryptu Groovy w platformie Conversational AI SmartRobot przed wersją 7.2.0. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemowych za pomocą kodu Groovy.

Wtyczka WP Data Access – App, Table, Form and Chart Builder dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'order[user_login][dir]' we wszystkich wersjach do 5.5.22 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.