CVE Vulnerability Catalog

In the Linux kernel, the blk-flush subsystem has a bug in the use of the request.queuelist, which can lead to a kernel crash. The fix changes the list usage to list_add_tail and adds list initialization in the flush callback.

In the i915 graphics driver in the Linux kernel, an issue was found where the DPT object can be shrunk in some scenarios while the actual framebuffer is not, leaving it on the DPT's bound_list. This leads to an attempt to rewrite PTEs via a stale CPU mapping, causing a panic.

In the Linux kernel, the br_mst_set_state function of the network bridge has suspicious RCU usage that may lead to warnings and potential errors. The fix changes the VLAN group dereference to the appropriate RCU helper.

In the Linux kernel's BPF subsystem, there is a potential use-after-free in bpf_link_free() where the link can be freed by dealloc_deferred but the code still uses dealloc afterward.

In the Linux kernel SCSI driver mpt3sas, there is a potential out-of-bounds access when using test_bit() and set_bit() on a single word. The fix increases the allocation to at least sizeof(unsigned long) to provide sufficient space.

In the Linux kernel, the cachefiles module has a use-after-free vulnerability because requests are not removed from the xarray during flushing. This can lead to use of freed memory. The fix removes requests from the xarray when flushing.

In the Linux kernel's hns3 network driver, a concurrent scenario can cause a kernel crash when link status changes and the roce driver is uninitialized.

A vulnerability has been identified in the Linux kernel related to a race condition between namespace cleanup and garbage collection in the list:set type in ipset. These issues may lead to use after free.

In the Linux kernel, the btrfs filesystem has a use-after-free vulnerability caused by a race during device replace. While loading zone info, a device is extracted from the chunk map without proper synchronization, which can lead to use of freed memory after the replace operation completes.

In the Linux kernel, a use-after-free vulnerability was found in the IMA module related to the dname.name field of a dentry. The name can change on rename and the earlier value can be freed, leading to unsafe dereference.

System uwierzytelniania Securepoint UTM niewłaściwie obsługuje klucze OTP, co umożliwia ominięcie weryfikacji drugiego czynnika w interfejsie administracyjnym oraz portalu użytkownika. Dotknięte wersje to UTM 11.5 do 12.6.4 oraz Reseller Preview 12.7.0. Problem został naprawiony w wersjach UTM 12.6.5 i 12.7.1.

Wtyczka Wallet for WooCommerce dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'search[value]' we wszystkich wersjach do i włącznie z 1.5.4. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

VNote to platforma do robienia notatek, która przed wersją 3.18.1 miała podatność na wykonanie kodu. Umożliwia ona atakującemu wykonanie dowolnych programów na systemie ofiary poprzez wykorzystanie specjalnie skonstruowanego URI w notatce.

Wtyczka WP ERP dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'vendor_id' i 'status' we wszystkich wersjach do i włącznie z 1.13.0. Problem wynika z niewystarczającego zabezpieczenia dostarczonych przez użytkownika parametrów oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka FULL – Cliente dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr planu licencyjnego we wszystkich wersjach do i włącznie z 3.1.12. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz braku odpowiednich kontroli autoryzacji i uprawnień.

Decidim to framework do demokracji partycypacyjnej. Funkcja paginacji używana w wyszukiwaniach i filtrach jest podatna na potencjalny atak XSS poprzez źle sformułowany URL z użyciem parametru GET `per_page`. Ta podatność została naprawiona w wersjach 0.27.6 i 0.28.1.

Podatność w Automattic Newspack Blocks umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Dotyczy to wersji Newspack Blocks od n/a do 3.0.8.

Podatność w oprogramowaniu Membership Software WishList Member X umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem dotyczy wersji WishList Member X przed 3.26.7.

W urządzeniach wielofunkcyjnych i drukarkach Ricoh występuje podatność na zapis poza przydzielonym obszarem pamięci. Zdalny atakujący, wysyłając specjalnie przygotowane żądanie, może spowodować awarię usługi (DoS) oraz zniszczenie danych użytkownika.

Wtyczka ProfileGrid – User Profiles, Groups and Communities dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 5.8.9 włącznie. Problem wynika z braku walidacji danych dostarczanych przez użytkowników w akcji AJAX 'pm_upload_image'.