CVE Vulnerability Catalog

Zidentyfikowano potencjalną podatność w OpenText Operations Bridge Reporter, która może być wykorzystana do wstrzykiwania złośliwych zapytań SQL. Atak wymaga, aby napastnik był uwierzytelnionym administratorem OBR z dostępem do aplikacji webowej OBR.

Istnieje podatność związana z warunkiem wyścigu, która pozwala uwierzytelnionemu, lokalnemu atakującemu na hoście Windows Nessus Agent na modyfikację parametrów instalacji w czasie instalacji. Może to prowadzić do wykonania dowolnego kodu na hoście Nessus.

Podczas instalacji Nessus Agent w katalogu innym niż domyślny na hoście Windows, wersje Nessus Agent przed 10.6.4 nie egzekwowały bezpiecznych uprawnień dla podkatalogów. Może to prowadzić do lokalnego podwyższenia uprawnień, jeśli użytkownicy nie zabezpieczyli katalogów w niestandardowej lokalizacji instalacji.

Istnieje podatność na warunki wyścigu, która pozwala uwierzytelnionemu, lokalnemu atakującemu na hoście Windows Nessus na modyfikację parametrów instalacji w czasie instalacji. Może to prowadzić do wykonania dowolnego kodu na hoście Nessus.

Podczas instalacji Nessus w katalogu innym niż domyślny na hoście Windows, wersje Nessus przed 10.7.3 nie egzekwowały bezpiecznych uprawnień dla podkatalogów. Może to prowadzić do lokalnego podwyższenia uprawnień, jeśli użytkownicy nie zabezpieczyli katalogów w niestandardowej lokalizacji instalacji.

Pakiet WebTop dla NethServer 7 i 8 umożliwia przechowywane ataki XSS, na przykład poprzez pole Temat w wiadomości e-mail.

In the Linux kernel, the icmp_build_probe() function has potential NULL dereferences. A double call to __in_dev_get_rcu() can return NULL, and reading dev->ip6_ptr lacks a NULL check. The fix uses the correct RCU API.

A vulnerability in the Linux kernel has been fixed that led to an information leak in the btrfs_ioctl_logical_to_ino() function. The issue was reported by Syzbot and involved improper data copying to user space.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona systemu plików f2fs, gdzie w przypadku skompresowanego, ale niezaszyfrowanego inode, nie wywoływano funkcji f2fs_wait_on_block_writeback(), co prowadziło do problemów z zapisem danych.

In the Linux kernel BPF verifier, an arithmetic flaw allows 32-bit integer overflow during stack bounds checking. Some code paths do not consistently validate register and offset values, potentially causing overflow.

In the Linux kernel, in the mlx5e network driver, a double-free vulnerability was found in the arfs_create_groups function. When memory allocation fails, the function frees ft->g, and then a call to mlx5e_destroy_flow_table frees it again.

In the Linux kernel's cachestat for shmem, two bugs exist due to races with swapping and invalidation. The first can cause out-of-bounds access to swapper_spaces[] on a poisoned swap entry. The second can cause false results in workingset_test_recent() when the shadow entry is missing. The fix validates the entry and handles the missing shadow case.

In the Linux kernel s390 AES crypto module, there is a buffer overread vulnerability in CTR mode. When processing the last block, the code always reads a full block even if less data remains, causing an out-of-bounds read.

In the Linux kernel's atlantic network driver, there is a double free in error handling logic where aq_ring_free can be called multiple times on the same ring under memory pressure.

A vulnerability has been identified in the Linux kernel related to VLAN handling in the mac80211 module. The issue arises when moving a station out of a VLAN and deleting the VLAN, as the fast_rx entry still holds a pointer to the VLAN's netdev, potentially leading to use-after-free bugs.

W podatności CVE-2024-5055 w XAMPP dla systemu Windows, wersje 7.3.2 i wcześniejsze, występuje niekontrolowane zużycie zasobów. Problem ten pojawia się, gdy XAMPP próbuje przetworzyć wiele niekompletnych żądań HTTP, co prowadzi do zużycia zasobów i awarii systemu.

In the Linux kernel's NTFS3 filesystem, a fixed overflow check in mi_enum_attr() addresses a potential overflow issue.

Podatność typu Denial of Service (DoS) w Cerberus Enterprise 8.0.10.3 występuje, gdy serwer WWW na domyślnym porcie 10001 próbuje przetworzyć dużą liczbę niekompletnych żądań HTTP. Może to prowadzić do przeciążenia serwera i jego niedostępności.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w Booking Ultra Pro umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 1.1.12.

Podatność związana z nieprawidłowym przypisaniem uprawnień w Sirv CDN i hostingu obrazów. Problem dotyczy wersji Sirv od n/a do 7.2.2 włącznie.