CVE Vulnerability Catalog

A vulnerability has been identified in the Linux kernel related to improper access to an uninitialized value in the nci_rx_work() function. The issue stems from a lack of validation for header size, payload size, and total packet size before processing the packet.

Lokalna podatność na eskalację uprawnień umożliwia atakującemu nadużycie operacji plikowych ESET podczas przywracania z kwarantanny.

ClassGraph w wersjach przed 4.8.112 nie był odporny na ataki typu XML eXternal Entity (XXE). Ataki te mogą prowadzić do ujawnienia wrażliwych danych lub wykonania nieautoryzowanych operacji.

Wtyczka Plus Addons dla Elementor Page Builder w WordPressie jest podatna na Local File Inclusion we wszystkich wersjach do 5.5.4 włącznie, poprzez parametr 'magazine_style' w widżecie Dynamic Smart Showcase. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do włączenia i wykonania dowolnych plików na serwerze.

Wtyczka WP Blog Post Layouts dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.1.3. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików PHP na serwerze.

A command injection vulnerability has been discovered in TOTOLINK A6000R firmware version V1.0.1-B20201211.2000. It allows a remote attacker to execute arbitrary code via the iface parameter in the vif_enable function.

Mender w wersjach 3.3.x przed 3.3.2, 3.5.x przed 3.5.0 oraz 3.6.x przed 3.6.0 ma błędną kontrolę dostępu, co pozwala użytkownikom na zmianę swoich ról. Może to prowadzić do eskalacji uprawnień z użytkownika o niskich uprawnieniach do użytkownika o wysokich uprawnieniach.

A vulnerability in htop version 2.20 allows a local attacker to trigger an out-of-bounds read in the Header_populateFromSettings function.

Wykryto podatność w Undertow, gdzie zakodowane w URL ścieżki żądań mogą być niewłaściwie obsługiwane podczas równoczesnych żądań na nasłuchiwaczu AJP. Problem wynika z użycia tego samego bufora do dekodowania ścieżek dla wielu żądań jednocześnie, co prowadzi do przetwarzania nieprawidłowych informacji o ścieżkach.

Aplikacja skanująca Kiuwan Local Analyzer (KLA) zawiera kilka hardkodowanych sekretów w formacie tekstowym. W niektórych przypadkach może to potencjalnie zagrozić poufności wyników skanowania, ponieważ w plikach JAR znaleziono różne dane uwierzytelniające.

Podatność CVE-2023-49110 dotyczy Kiuwan Local Analyzer, który podczas przesyłania wyników skanowania do aplikacji webowej Kiuwan SAST przetwarza pliki XML, co prowadzi do ataku typu XML external entity injection. Atakujący z odpowiednimi uprawnieniami może uzyskać dostęp do plików systemowych oraz wrażliwych danych, takich jak konfiguracje i hasła.

In the Linux kernel's amd-xgbe network driver, a vulnerability causes skb data length underflow, triggering BUG_ON() in include/linux/skbuff.h and leading to intermittent kernel panic. The fix drops the packet when such underflows are seen due to inconsistencies in hardware descriptors.

Uwierzytelniony użytkownik może przesyłać dowolne pliki w funkcji przesyłania obrazów podglądu kolekcji. Atakujący może przesłać plik HTML zawierający złośliwy kod JavaScript, który zostanie wykonany, gdy użytkownik odwiedzi bezpośredni adres URL obrazu podglądu kolekcji (przechowywane Cross Site Scripting). Możliwe jest również przesyłanie plików SVG zawierających zagnieżdżone encje XML.

In the Linux kernel, the ASoC codecs wcd938x has incorrect use of port ID. Mixer controls have the channel ID in mixer->reg, which is not the same as the port ID. The fix derives the port ID from the chan_info array to avoid out-of-bounds access to the port_map array.

In the Linux kernel, the Bluetooth subsystem refactored the malicious advertisement data check. Previously, the out-of-bounds read check was performed at the end of the loop, causing false positives in the journal. The check is now moved to the beginning of the loop to avoid checking after the pointer has been advanced.

In the Linux kernel, HCI_AMP support has been removed because BT_HS has been removed and AMP controllers are no longer useful. The capability to create AMP controllers and the hdev->dev_type field have also been removed.

Wtyczka Media Library Assistant dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'order' w shortcode mla_tag_cloud we wszystkich wersjach do 3.16 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Export WP Page to Static HTML/CSS dla WordPressa jest podatna na Open Redirect we wszystkich wersjach do i włącznie z 2.2.2. Problem wynika z niewystarczającej walidacji adresu URL przekazywanego przez parametr rc_exported_zip_file.

Wtyczka Custom Field Suite dla WordPressa jest podatna na wstrzyknięcie kodu PHP we wszystkich wersjach do i włącznie z 2.6.7, poprzez pole niestandardowe Loop. Problem wynika z niewystarczającej sanitizacji danych wejściowych przed ich użyciem w wywołaniu funkcji eval().

Wtyczka Custom Field Suite dla WordPressa jest podatna na atak typu SQL Injection poprzez niestandardowe pole 'Term' we wszystkich wersjach do i włącznie z 2.6.7. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.