CVE Vulnerability Catalog

Podatność typu SQL Injection w platformie zarządzania Baizhuo Network Smart s200 w wersji S200 umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji oraz eskalację uprawnień poprzez komponent /importexport.php.

In the Linux kernel, the Marvell Prestera network driver has a vulnerability due to incorrect structure access. The code accesses the upper_dev field, which is relevant only for specific events, leading to invalid memory access.

Dell PowerScale OneFS w wersjach od 8.2.x do 9.6.0.x zawiera podatność związaną z użyciem uszkodzonego lub ryzykownego algorytmu kryptograficznego. Zdalny atakujący bez uprawnień może potencjalnie wykorzystać tę podatność, co prowadzi do naruszenia poufności i integralności wrażliwych informacji.

Wersje webowe M-Files przed 23.8 zawierają podatność na XSS typu stored, która pozwala atakującemu na wykonanie skryptu w przeglądarce użytkownika za pomocą przechowywanego dokumentu HTML w ograniczonym czasie.

In the Linux kernel, the mm subsystem has an issue where large anonymous mappings are forced to align on THP boundaries on 32-bit systems. This forcing is not sensible on 32-bit systems due to constrained virtual address space and causes reported problems.

In the Linux kernel, the mac80211 subsystem has a potential key use-after-free vulnerability. When ieee80211_key_link() returns 0 due to KRACK protection, ieee80211_gtk_rekey_add() still returns a pointer to the key, which may lead to use of freed memory.

In the Linux kernel, the neigh_periodic_work() function lacked an annotation when deleting an RCU-protected item from a list, which could lead to store tearing. The fix adds rcu_assign_pointer() on the writer side.

In the Linux kernel's RDMA/siw subsystem, a vulnerability exists in connection failure handling. When immediate MPA request processing fails, the new endpoint unlinks the listening endpoint, and later TCP socket close causes a NULL dereference in siw_cm_work_handler(). The fix cancels the useless MPA timeout and simplifies MPA processing.

Zdalny, nieautoryzowany atakujący może wysłać spreparowane wiadomości do serwera WWW Commend WS203VICM, co może spowodować restart systemu i przerwanie usług.

Poprzednie wersje HP ThinPro (przed HP ThinPro 8.0 SP 8) mogły zawierać potencjalne podatności bezpieczeństwa. HP wydało aktualizację HP ThinPro 8.0 SP 8, która zawiera poprawki mające na celu złagodzenie tych podatności.

In the Linux kernel, the EROFS filesystem has a vulnerability in LZ4 in-place decompression that can lead to data corruption. The issue arises from uncertain buffer ordering when mapping two separate virtual buffers, exposed on new Intel x86 processors with FSRM feature.

Podatność CVE-2024-25972 dotyczy urządzenia OET-213H-BTS1 sprzedawanego w Japonii przez firmę Atsumi Electric Co., Ltd. Wykryto, że inicjalizacja zasobu z niebezpiecznym domyślnym ustawieniem pozwala atakującemu z sieci, który nie jest uwierzytelniony, na konfigurację i kontrolę nad dotkniętym produktem.

Wtyczka Slider Responsive Slideshow dla WordPressa jest podatna na wstrzykiwanie obiektów PHP w wersjach do 1.3.8 włącznie, poprzez deserializację niezaufanych danych wejściowych w funkcji awl_slider_responsive_shortcode. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współtwórcy i wyżej wstrzyknięcie obiektu PHP.

Podatność typu Directory Traversal w DICOM® Connectivity Framework firmy Laurelbridge przed wersją 2.7.6b umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą pliku format_logfile.pl.

Podatność CVE-2024-25093 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie ocen GD autorstwa Milana Petrovicia, co prowadzi do możliwości ataków typu Stored XSS. Problem ten dotyczy wersji systemu GD Rating od n/a do 3.5.

Podatność typu Cross-Site Request Forgery (CSRF) w Ajax Search Lite autorstwa Ernesta Marcinko umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji Ajax Search Lite od n/a do 4.11.4.

Podatność CVE-2024-1437 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Adsmonetizer, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Adsmonetizer od n/a do 3.1.2.

In the Linux kernel, the ksmbd module has a use-after-free vulnerability in the smb20_oplock_break_ack function, involving the use of opinfo after the reference is dropped. This could lead to incorrect behavior or potential exploitation.

Podatność CVE-2023-50905 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Melapress WP Activity Log, co prowadzi do możliwości wystąpienia ataków typu Stored XSS. Problem ten dotyczy wersji WP Activity Log od n/a do 4.6.1.