CVE Vulnerability Catalog

In the Linux kernel's networking core, skb_copy and skb_copy_expand do not reject fraglist GSO skbs, which must not be linearized, potentially causing a crash later.

W jądrze Linuxa zidentyfikowano podatność związaną z odczytem wskaźnika txq->read_ptr bez blokady. Może to prowadzić do podwójnego odczytu tej samej wartości, co skutkuje błędem WARN_ONCE() w późniejszym etapie.

A vulnerability has been identified in the Linux kernel within the blk-iocost module, leading to undefined behavior related to bit shifting. The issue occurs when the iocg->delay value is shifted right by a number that is too large, potentially causing errors on some architectures.

A use-after-free vulnerability has been identified in the gpiolib module of the Linux kernel, occurring during the closure of the GPIO device file. This issue leads to a race condition that may result in unintended access to freed memory.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłową inicjalizacją kfifo w bibliotece gpiolib. Problem występuje, gdy linia jest konfigurowana do detekcji krawędzi po aktywacji debouncingu w oprogramowaniu, co prowadzi do odczytu i zapisu zdarzeń z nieinicjalizowanego kfifo.

In the Linux kernel, an out-of-bounds access vulnerability was found in the ops_init function. The issue arises from reading max_gen_ptrs twice without proper locking, potentially leading to a smaller allocated array than later used.

Wtyczka Post Grid Gutenberg Blocks oraz PostX dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'postx_presets_callback' we wszystkich wersjach do 4.1.2 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej zmianę dowolnych opcji na zaatakowanych stronach.

Wtyczka POST SMTP – Najlepsza wtyczka SMTP dla WordPressa z zaawansowanym logowaniem e-maili i powiadomieniami o błędach dostarczania jest podatna na atak typu SQL Injection opartego na czasie. Problem dotyczy wszystkich wersji do 2.9.3 włącznie, z powodu niewystarczającego zabezpieczenia parametrów użytkownika oraz braku odpowiedniego przygotowania zapytań SQL.

Wtyczka DMSF w Redmine w wersjach przed 3.1.4 zawiera podatność na atak typu path traversal. W przypadku jej wykorzystania, zalogowany użytkownik może uzyskać dostęp do lub usunąć dowolne pliki na serwerze, w ramach uprawnień procesu Redmine.

Aircompressor to biblioteka implementująca algorytmy kompresji Snappy, LZO, LZ4 i Zstandard w Javie. Wszystkie implementacje dekompresorów w Aircompressor mogą spowodować awarię JVM przy określonych danych wejściowych oraz w niektórych przypadkach ujawniać zawartość innej pamięci procesu Java, co może zawierać wrażliwe informacje.

W podatności CVE-2024-35492 odkryto dereferencję wskaźnika NULL w funkcji scpy w pliku src/fmt.c w Cesanta Mongoose. Umożliwia to atakującym spowodowanie awarii usługi (DoS) za pomocą spreparowanego pakietu MQTT.

In the Linux kernel's tty n_gsm driver, there is an out-of-bounds write vulnerability in gsm0_receive() when switching modes and sending data exceeding gsm->len, potentially causing memory corruption.

Funkcja serwowania plików w TARGIT Decision Suite przed wersją 24.06.19002 (TARGIT Decision Suite 2024 – czerwiec) pozwala uwierzytelnionym atakującym na odczyt lub zapis plików serwera za pomocą spreparowanego żądania pliku. Może to umożliwić wykonanie kodu poprzez plik .xview.

W funkcji read_charset_decl w html2xhtml 1.3 występuje podatność typu przepełnienia bufora stosu. Problem ten wynika z niewłaściwego sprawdzania granic podczas kopiowania danych do bufora stosu o stałej wielkości.

Aplikacja EmbedAI jest podatna na ataki związane z zanieczyszczeniem danych, co może prowadzić do kompromitacji aplikacji. Wykorzystanie luki CSRF, wynikającej z braku odpowiedniego zarządzania sesjami oraz słabych polityk CORS, umożliwia atakującemu wprowadzenie nieautoryzowanych danych.

Aplikacja nie zmienia tokena sesji podczas korzystania z funkcji logowania lub wylogowywania. Atakujący może ustawić token sesji w przeglądarce ofiary i nakłonić ją do zalogowania się, co prowadzi do przejęcia konta ofiary.

Wtyczka AppPresser dla WordPressa jest podatna na niewłaściwe zarządzanie wyjątkami związanymi z brakiem szyfrowania w funkcjach 'decrypt_value' oraz 'doCookieAuth' we wszystkich wersjach do 4.3.2 włącznie. Umożliwia to nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie, w tym administrator, jeśli wcześniej korzystali z logowania przez API wtyczki.

Wersje pakietu mysql2 przed 3.9.8 są podatne na zanieczyszczenie prototypu z powodu niewłaściwego oczyszczania danych wejściowych użytkownika przekazywanych do pól i tabel podczas korzystania z nestTables.

Wtyczka Unlimited Elements For Elementor (Darmowe Widgety, Dodatki, Szablony) dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 1.5.89 poprzez funkcjonalność importu szablonów. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej do poziomu współpracownika wykonanie kodu na serwerze.

Wtyczka Swiss Toolkit For WP dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.0.7 włącznie. Problem wynika z przechowywania niestandardowych danych w metadanych postów bez podkreślenia na początku.