CVE Vulnerability Catalog

Zohocorp ManageEngine OpManager, OpManager Plus, OpManager MSP oraz RMM w wersjach 128317 i niższych są podatne na uwierzytelnioną injekcję SQL w monitorowaniu URL.

In the Linux kernel, in the ASoC driver for Mediatek MT8195, removing the codec entry for the ETDM1_OUT_BE dai link left the platforms array empty, causing an out-of-bounds read (KASAN) during initialization.

W bibliotece fast-xml-parser, która jest otwartoźródłowym parserem XML w czystym JavaScript, występuje podatność ReDOS w pliku currency.js. Problem ten został naprawiony w wersji 4.4.1.

Podatność typu Buffer Overflow w NEUQ_board w wersji 1.0 umożliwia zdalnemu atakującemu spowodowanie awarii usługi poprzez komponent password.h.

In the Linux kernel, the CAN J1939 subsystem improved error handling for tightly received RTS messages in xtp_rx_rts_session_new. The less informative WARN_ON_ONCE backtraces were replaced with a new error handling method that provides clearer error messages and allows early termination of problematic sessions.

Twisted to framework oparty na zdarzeniach dla aplikacji internetowych, wspierający Pythona 3.6 i nowsze. Serwer HTTP 1.0 i 1.1 w twisted.web mógł przetwarzać złożone żądania HTTP w nieodpowiedniej kolejności, co mogło prowadzić do ujawnienia informacji.

W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem inicjalizacji pola cqe.result w NVMe. Problem dotyczy różnic w zachowaniu implementacji dla różnych protokołów, co może prowadzić do niezamierzonego ujawnienia danych ze stosu.

In the Linux kernel Bluetooth L2CAP layer, a race exists between socket close (sock_close) and hci_rx_work, which accesses the released socket without lock protection. This leads to a use-after-free bug.

In the Linux kernel, a double free vulnerability was found in the lantiq_etop driver in the detach function. The number of currently released descriptors is never incremented, resulting in the same skb being released multiple times.

In the Linux kernel, a vulnerability in bpf_timer_cancel_and_free was resolved. Concurrent timer cancellation calls could lead to deadlock or use-after-free (UAF). The fix defers cancellation to the global workqueue, avoiding these issues.

In the Linux kernel, a kernel bug was found in the nilfs2 filesystem during rename operation on a broken directory. The nilfs_dotdot() function may return a location exceeding the page size, leading to a BUG_ON in __block_write_begin_int().

In the Linux kernel, the vmalloc memory manager has an issue with hash indexing when cpu_possible_mask has gaps (e.g., on SPARC). The addr_to_vb_xa() function can return an index that accesses a non-existent CPU area, causing an oops.

In the Linux kernel, the toshiba_acpi driver lacks a terminator in the toshiba_dmi_quirks[] array, causing an out-of-bounds access when processing the quirk list. Added an empty terminating entry to fix this.

Wersje SDoP przed 1.11 nieprawidłowo obsługują niektóre parametry w danych wejściowych, co prowadzi do podatności na przepełnienie bufora na stosie. Osoba korzystająca z podatnego produktu może zostać oszukana do przetworzenia specjalnie przygotowanego pliku XML, co może skutkować wykonaniem dowolnego kodu w jej środowisku.

RaspAP w wersjach przed 3.1.5 umożliwia atakującemu eskalację uprawnień, ponieważ użytkownik www-data ma dostęp do zapisu w pliku restapi.service oraz posiada uprawnienia Sudo do wykonywania kilku krytycznych poleceń bez podawania hasła.

Wtyczka Media.net Ads Manager dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku oraz braku sprawdzenia uprawnień w funkcji 'sendMail' we wszystkich wersjach do 2.10.13 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Flipbox Builder dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 1.5 włącznie, poprzez deserializację nieufnych danych wejściowych w funkcji flipbox_builder_Flipbox_ShortCode. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej wstrzyknięcie obiektu PHP.

A Directory Traversal vulnerability in Severalnines Cluster Control allows a remote attacker to read server files by manipulating paths in HTTP requests to the CMON API. The flaw affects versions before 1.9.8-9778, 2.0.0-9779, and 2.1.0-9780.

W systemie Solar-Log 1000 przed wersją 2.8.2 i budową 52-23.04.2013 odkryto problem polegający na przechowywaniu haseł w postaci niezaszyfrowanej w plikach export.html, email.html i sms.html. Problem został naprawiony w wersji 3.0.0-60 z dnia 11.10.2013 dla modeli SL 200, 500, 1000.

Odkryto podatność na eskalację uprawnień w XCC, która może pozwolić uwierzytelnionemu użytkownikowi XCC z podwyższonymi uprawnieniami na wykonanie ataku typu injection komend poprzez specjalnie przygotowane komendy IPMI.