CVE Vulnerability Catalog

s3-url-parser w wersji 1.0.3 jest podatny na atak typu Denial of Service (DoS) poprzez komponent regexes. Wykorzystanie tej podatności może prowadzić do zablokowania usługi.

W systemie Vaales Technologies V_QRS w wersji 2024-01-17 występuje problem, który umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez komponenty Models/FormModel.php oraz QRModel.php.

Podatność typu SQL injection w Vaales Technologies V_QRS w wersji 2024-01-17 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez komponent Models/UserModel.php.

Dokument XML przetwarzany w punkcie końcowym GMS ECM jest podatny na atak typu XML external entity (XXE), co może prowadzić do ujawnienia wrażliwych informacji. Problem ten dotyczy wersji GMS: 9.3.4 i wcześniejszych.

Mechanizm awaryjny w weryfikacji podpisu kodu w systemie macOS może umożliwić wykonanie dowolnego kodu. Problem ten dotyczy Zscaler Client Connector w wersjach macOS przed 4.2.

Funkcjonalność zabezpieczająca przed manipulacją w Zscaler Client Connector może zostać wyłączona w określonych warunkach, gdy wymagana jest hasło do odinstalowania. Dotyczy to wersji Zscaler Client Connector na system Windows przed 4.2.0.209.

Podatność CVE-2023-7241 dotyczy eskalacji uprawnień w WRSA.EXE w programie Webroot Antivirus w wersjach 8.0.1X-9.0.35.12 na systemach Windows 64-bit i 32-bit. Umożliwia złośliwemu oprogramowaniu nadużycie WRSA.EXE do usuwania dowolnych i chronionych plików.

An issue with the Autodiscover component in Nagios XI 2024R1.01 allows a remote attacker to escalate privileges via a crafted Dashlet.

W CX-Programmer, który jest częścią CX-One w wersji 9.81 lub niższej, występuje podatność na odczyt poza zakresem. Otworzenie specjalnie przygotowanego pliku projektu może prowadzić do ujawnienia informacji i/lub awarii produktu.

W jądrze systemu Linux rozwiązano podatność związaną z pstore, gdzie niewłaściwe użycie funkcji d_drop() i dput() prowadziło do problemów z liczeniem referencji. Zamiast tego, powinno się używać d_invalidate().

In the Linux kernel, in the ttpci media driver, two memory leaks were found in budget_av_attach. When saa7146_register_device and saa7146_vv_init fail, resources are not freed. The fix adds proper resource deallocation.

A vulnerability in the Linux kernel has been resolved in netfilter, which involved improper comparison of internal table flags during updates. This issue has been fixed by restoring the skipping of transactions if the table update does not modify flags.

In the Linux kernel, the tmpfs filesystem has a race condition when handling the dquot rbtree. Fetching the root node is not protected by the dqio_sem semaphore, which can lead to errors and warnings.

In the Linux kernel, the iwlwifi (mvm subsystem) driver has a vulnerability where the TX queue for the offloading TID is not guaranteed to exist during resume. In the rare case that no packets were sent on TID 0, the queue is not allocated, causing a system crash.

A vulnerability has been identified in the Linux kernel within the rtl8xxxu driver that may lead to a use-after-free issue. To resolve this, cancel_work_sync() has been added in the rtl8xxxu_stop() function.

In the Linux kernel, in the AMD Display driver, a potential buffer overflow was found in function dp_dsc_clock_en_read(). The snprintf() function was writing up to 30 bytes into a 10-byte buffer. The fix limits the write to at most 10 bytes.

In the Linux kernel, the DVB subsystem has a use-after-free vulnerability. In dvb_register_device, *pdvbdev is set to dvbdev, which is freed in error paths, but not set to NULL, leading to use of freed memory in later calls such as dvb_unregister_device.

In the Linux kernel, in the amdgpu graphics driver, an out-of-bounds access was found in the mmhub client ID. The fix adds proper handling for cid 0x140.

A vulnerability in the Linux kernel has been fixed that caused a warning in rds_conn_connect_if_down. The issue occurred when a connection was not yet established, resulting in a failure in get_mr().

Yamux to multiplexer strumieniowy działający na niezawodnych, uporządkowanych połączeniach, takich jak TCP/IP. Implementacja Rust multiplexer'a Yamux wykorzystuje wektor do przechowywania oczekujących ramek, który nie ma ograniczenia długości, co może prowadzić do problemów z pamięcią.