CVE Vulnerability Catalog

Wszystkie wersje jednostek Smartplay, używanych w samochodach Suzuki i Toyota, mają podatność wynikającą z błędnej konfiguracji. Może to prowadzić do ujawnienia informacji, takich jak logi diagnostyczne, logi systemowe, hasła do jednostki oraz dane osobowe.

W frameworku UI Mesop, opartym na Pythonie, odkryto i naprawiono podatność, która mogła umożliwić nieautoryzowany dostęp do plików na serwerze. Problem dotyczył niewystarczającej walidacji danych wejściowych w określonym punkcie końcowym.

W wersjach Chaosblade od 0.3 do 1.7.3, w trybie serwera, funkcja exec.CommandContext umożliwia wykonanie poleceń systemowych za pomocą parametru cmd bez wymogu uwierzytelnienia.

W podatności CVE-2024-5958 w Eliz Software Panel, przed wersją 2.3.24, występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na wykonanie poleceń systemowych poprzez SQL Injection.

W wersjach od 0.2.9 do 0.5.10 frameworka Guardrails AI występuje podatność na wykonanie dowolnego kodu z powodu niewłaściwej walidacji plików XML. Złośliwie skonstruowany plik XML zawierający kod Pythona może zostać przekazany do funkcji eval, co skutkuje jego wykonaniem na maszynie użytkownika.

In the Linux kernel, the netem queueing discipline has a use-after-free vulnerability in netem_dequeue. When a packet is enqueued to an inner qdisc and returns __NET_XMIT_STOLEN, not updating the qlen counter may lead to use-after-free.

A vulnerability in the Linux kernel's fscache module causes a use-after-free (UAF) when the module is removed without deleting the fscache_cookie_lru_timer. This can trigger a kernel crash or memory corruption in softIRQ context.

A vulnerability has been identified in the Linux kernel that led to underflows when writing limit attributes in hwmon. This issue occurred when a user provided a large negative number, resulting in incorrect calculations.

In the Linux kernel, the test_run function was removed from lwt_seg6local_prog_ops because lwt_seg6 related BPF ops could be invoked via bpf_test_run() without entering input_action_end_bpf() first. Self tests for BPF_PROG_TYPE_LWT_SEG6LOCAL probably didn't work because the per-CPU variable seg6_bpf_srh_states::srh was never assigned in the test case.

A vulnerability has been identified in the Linux kernel related to the lack of sanity check for symbolic link size in Squashfs. This bug leads to incorrect reading of the link size, resulting in an uninitialized memory page.

In the Linux kernel, the misc: fastrpc driver has a double free of 'buf' in the error path of fastrpc_req_mmap(). The buffer is freed in fastrpc_req_munmap_impl() if unmap is successful, but at the end there is an unconditional call to fastrpc_buf_free(), causing a double free.

In the Linux kernel, the nvmet-tcp module has a bug causing kernel crash when command allocation fails. When allocation fails, NULL pointer dereference in nvmet_tcp_release_queue_work causes a crash.

Problem z ukrytą funkcjonalnością w wielu cyfrowych rejestratorach wideo dostarczanych przez TAKENAKA ENGINEERING CO., LTD. umożliwia zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę ustawień urządzenia.

In the Linux kernel, the drm/amd/display module has an array indexing bug where tg_inst becomes -1 when timing_generator_count equals 0. This causes two OVERRUN issues reported by Coverity.

W jądrze Linuxa naprawiono podatność związaną z pisaniem poza przydzielonym obszarem pamięci w module drm/amdgpu. Problem dotyczył sprawdzania wartości typu pierścienia, co prowadziło do ostrzeżenia o nieprawidłowym zapisie.

Wielokrotne rejestratory wideo cyfrowego dostarczane przez TAKENAKA ENGINEERING CO., LTD. mają podatność na wstrzykiwanie poleceń systemowych. Umożliwia to zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę jego ustawień.

Wielokrotne rejestratory wideo cyfrowego dostarczane przez TAKENAKA ENGINEERING CO., LTD. mają lukę w niewłaściwej autoryzacji, która pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę jego ustawień.

Podatność CVE-2024-44003 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Spice Starter Sites, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.2.5.

W podatności CVE-2024-44002 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Team Showcase w wersjach od n/a do 1.22.25 włącznie.

Podatność CVE-2024-43975 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Super Store Finder dla WordPressa. Problem ten występuje w wersjach od n/a do 6.9.7 włącznie.