CVE Vulnerability Catalog

In the Linux kernel's drm/sched (GPU scheduler), before killing a job, all its dependencies must complete to avoid data corruption.

In the Linux kernel, the wl1251 driver's wl1251_cmd_scan function calls memcpy without checking the length, which could lead to a buffer overflow. The fix adds a check to ensure the length is within the maximum allowed size.

In the Linux kernel, a NULL dereference in nfs3svc_encode_getaclres in nfsd was fixed, occurring in error cases when dentry may be NULL.

In the Linux kernel, a vulnerability in scsi/libfc was fixed, addressing an array index out of bound exception in fc_rport_prli_resp().

In the Linux kernel CIFS module, there is a NULL pointer dereference vulnerability in cifs_compose_mount_options(). The optional @ref parameter may contain a NULL node_name, leading to a NULL pointer dereference.

In the Linux kernel, the SCSI target subsystem has a NULL pointer dereference when completing XCOPY operations. The function target_complete_cmd() uses the se_tpg_wwn pointer, which is NULL for the global tpg used by XCOPY, leading to a panic. The fix checks if se_tpg_wwn is NULL and then uses se_cmd->cpuid.

In the Linux kernel's NFS, a use-after-free occurs in nfs4_init_client() when attempting to mount two different exports through two different NICs belonging to the same server. KASAN reported the issue.

W jądrze systemu Linux naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji gfs2_glock_shrink_scan. Problem dotyczył niewłaściwego zarządzania flagą GLF_LRU, co mogło prowadzić do nieprawidłowego usuwania glocków z listy LRU.

In the Linux kernel, the TCP option parser in synproxy (synproxy_parse_options) could read one byte out of bounds. When the length is 1, the execution flow enters the loop, reads one byte of the opcode, and if the opcode is neither TCPOPT_EOL nor TCPOPT_NOP, it reads one more byte, exceeding the length of 1. The fix adds an early return when length < 0.

In the Linux kernel's mptcp (Multipath TCP), the TCP option parser (mptcp_get_options) can read one byte out of bounds when the option length is 1. The fix is inspired by a similar fix for IPv4 TCP.

W urządzeniach OEM opartych na ZKTeco występuje podatność typu 'SQL Injection' spowodowana niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach SQL. Atakujący może w niektórych przypadkach podszyć się pod innego użytkownika lub wykonać nieautoryzowane działania, a także uzyskać dostęp do danych użytkowników i parametrów systemowych z bazy danych.

Podatność typu Relative Path Traversal w urządzeniach OEM opartych na ZkTeco umożliwia atakującemu dostęp do dowolnego pliku w systemie. Dotyczy to urządzeń takich jak ZkTeco ProFace X oraz Smartec ST-FR043 i ST-FR041ME.

Aplikacja mobilna (com.transsion.videocallenhancer) ma niewłaściwą kontrolę uprawnień, co może prowadzić do wycieku prywatnych plików.

Wtyczka ShopLentor dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji ajax_dismiss we wszystkich wersjach do 2.8.8 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie współpracownika i wyżej, ustawienie dowolnych opcji WordPressa na 'true'.

W aplikacji Wiki.js, opartej na Node.js, odkryto podatność na wstrzykiwanie szablonów po stronie klienta. Umożliwia to atakującemu wstrzyknięcie złośliwego kodu JavaScript do sekcji treści stron, który zostanie wykonany po załadowaniu przez ofiarę strony zawierającej ładunek.

W wersji 3.2.7 smanga nie filtruje parametru pliku w interfejsie PHP/get file flow.php, co prowadzi do podatności na przejście ścieżki, umożliwiając odczyt dowolnych plików.

Podatność typu Buffer Overflow w Waxlab wax w wersji 0.9-3 i wcześniejszych umożliwia atakującemu spowodowanie awarii usługi za pośrednictwem komponentu biblioteki Lua.

Problem z zanieczyszczeniem prototypu w narzędziach API Dev Tools json-schema-ref-parser w wersjach 11.0.0 i 11.1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą funkcji `bundle()`, `parse()`, `resolve()`, `dereference()`.

Problem z zanieczyszczeniem prototypu w MiguelCastillo @bit/loader w wersji 10.0.3 umożliwia atakującemu wykonanie dowolnego kodu za pomocą argumentu e funkcji M w pliku index.js.

W produkcie IK-Q3000 w wersji 3.7.10 x64 Build202401261655 firmy Quanxun Huiju Network Technology (Beijing) Co., Ltd. występuje problem, który umożliwia atakującym spowodowanie odmowy usługi (DoS) podczas próby nawiązywania połączeń TCP.