CVE Vulnerability Catalog

A vulnerability has been identified in the Linux kernel's netfilter module that may lead to a data race when iterating over the nf_tables_expressions list. This issue has been resolved by implementing appropriate synchronization mechanisms.

In the Linux kernel, the netfilter module (nft_set_pipapo) has an issue with walking over the current view during netlink dump. The generation mask can be updated during the dump, so the iterator cannot rely on it. A notation was added to specify if the user wants to read/update the set.

In the Linux kernel, a vulnerability in the netfilter nf_tables subsystem causes memory leaks when a set deletion operation fails, due to incorrect element iteration logic in the abort path that skips active instead of inactive elements.

In the Linux kernel, the speakup module has a crash risk on very long words. If a console is very large and contains a word longer than 256 characters, it must stop before exceeding the word buffer length.

A vulnerability has been identified in the Linux kernel that may lead to a memory overflow in the static_command_line variable. The issue arises from incorrect memory size calculation, which can result in memory corruption when the length of command_line exceeds that of boot_command_line.

A vulnerability has been identified in the Linux kernel that involves a lack of validation for the inode number, leading to out of bounds access in the fill_meta_index() function. This issue arises when the inode number is set to zero, which is an invalid value.

In the Linux kernel, in the ksmbd subsystem, a potential out-of-bounds read was found when the buffer offset field in some requests is invalid. The fix sets the minimum value of the buffer offset field to the buffer offset to validate buffer length.

A vulnerability has been identified in the Linux kernel leading to a deadlock in the usb_deauthorize_interface() function. The issue occurs when a process attempts to remove a USB interface while another process holds a lock on the parent device.

Phlex to framework do budowania obiektowych widoków w Ruby. W dotkniętych wersjach występuje potencjalna podatność na ataki typu cross-site scripting (XSS), która może być wykorzystana za pomocą złośliwie przygotowanych danych użytkownika.

Podatność typu Directory Traversal w aplikacji lsgwr spring boot online exam w wersji 0.9 umożliwia atakującemu wykonanie dowolnego kodu za pośrednictwem komponentu FileTransUtil.java.

ReCrystallize Server w wersji 5.10.0.0 pozwala administratorom na przesyłanie plików na serwer. Brak ograniczeń w przesyłaniu plików umożliwia wgranie złośliwych plików, co może prowadzić do zdalnego wykonania kodu.

ReCrystallize Server w wersji 5.10.0.0 wykorzystuje mechanizm autoryzacji oparty na wartości ciasteczka, jednak nie wiąże tej wartości z identyfikatorem sesji. Atakujący mogą łatwo modyfikować wartość ciasteczka, co pozwala na obejście mechanizmu uwierzytelniania.

Problem w platformie Foundation.app Foundation w wersji 1.0 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces uwierzytelniania Web3. Podpisana wiadomość nie zawiera nonce (liczby losowej).

W podatności CVE-2020-27478 zidentyfikowano lukę typu Cross Site Scripting w Simplcommerce w wersjach od 40734964b0811f3cbaf64b6dac261683d256f961 do 3103357200c70b4767986544e01b19dbf11505a7. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w funkcji paska wyszukiwania.

W module Advanced Expectation - Response w yapi w wersji 1.10.2 występuje podatność na przechowywane ataki typu cross-site scripting (XSS). Umożliwia ona atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola treści.

Ochrona przed manipulacją w Zscaler Client Connector może być obejściem w określonych warunkach podczas korzystania z funkcji Naprawa aplikacji. Dotyczy to Zscaler Client Connector na systemie Windows przed wersją 4.2.1.

Przekazanie głęboko zagnieżdżonej listy do funkcji sqlparse.parse() prowadzi do wystąpienia błędu RecursionError, co skutkuje odmową usługi.

Podatność typu Cross Site Scripting w MajorDoMo przed wersją 0662e5e umożliwia atakującemu eskalację uprawnień poprzez komponent thumb/thumb.php.

W aplikacji TVS Connet w wersji Android v.4.5.1 oraz iOS v.5.0.0 występuje problem, który pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez niebezpieczny punkt końcowy API. Istnieją kontrowersje dotyczące tej podatności, jak omówiono w repozytorium msn-official/CVE-Evidence.

Podatność typu Directory Traversal w modułach FME customfields w wersji 2.2.7 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez parametr 'Add Custom Fields to Checkout' w pliku ajax.php.