CVE Vulnerability Catalog

Niektóre produkty WithSecure umożliwiają atak typu Denial of Service, ponieważ skaner silnika może wejść w nieskończoną pętlę podczas przetwarzania pliku archiwum. Dotyczy to różnych wersji produktów WithSecure, w tym Client Security, Server Security oraz Elements Endpoint Protection.

In the Linux kernel, the ext4 filesystem has a vulnerability where the buddy bitmap is not regenerated after block freeing fails during fast commit replay. This can lead to corruption of the buddy bitmap and subsequent allocation errors.

Podatność CVE-2024-24714 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki Icons Font Loader od bPlugins LLC. Problem ten występuje w wersjach od n/a do 1.1.4.

W bibliotece GGUF w funkcjonalności header.n_kv w pliku llama.cpp w wersji Commit 18c2e17 występuje podatność na przepełnienie bufora w stercie. Specjalnie przygotowany plik .gguf może prowadzić do wykonania kodu.

W bibliotece GGUF w funkcjonalności gguf_fread_str występuje podatność na przepełnienie bufora w stercie. Specjalnie przygotowany plik .gguf może prowadzić do wykonania kodu, co stwarza poważne zagrożenie.

An SSRF vulnerability in Tencent Blueking CMDB versions 3.2.x to 3.9.x allows attackers to make internal requests via the event subscription function. Exploitation is possible through a crafted POST request to the /service/subscription.go endpoint.

W bibliotece GGUF w funkcjonalności header.n_tensors w kodzie llama.cpp (Commit 18c2e17) występuje podatność typu przepełnienie bufora na stercie. Specjalnie przygotowany plik .gguf może prowadzić do wykonania kodu.

W bibliotece GGUF w funkcjonalności parsowania GGUF_TYPE_ARRAY/GGUF_TYPE_STRING występuje podatność na przepełnienie bufora w stercie. Specjalnie przygotowany plik .gguf może prowadzić do wykonania kodu.

W bibliotece GGUF w funkcjonalności info->ne występuje podatność na przepełnienie bufora w stercie. Specjalnie przygotowany plik .gguf może prowadzić do wykonania kodu.

Wtyczka Addon Library dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku weryfikacji uprawnień w funkcji onAjaxAction we wszystkich wersjach do i włącznie z 1.3.76. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, wykonywanie kilku nieautoryzowanych działań, w tym przesyłanie dowolnych plików.

In the Linux kernel, the AMD PM driver has a use-after-free vulnerability in kv_parse_power_table. When the allocation of ps by kzalloc returns NULL, the function frees adev->pm.dpm.ps, but later in the call chain kv_dpm_fini uses this freed memory in a loop, leading to use-after-free.

Information disclosure vulnerability in Microsoft Edge (Chromium-based). Could allow an attacker to gain unauthorized access to data.

In the Linux kernel's nvmet-tcp subsystem, a vulnerability causes a kernel panic when a host sends an H2CData command with an invalid DATAL length. The issue leads to a NULL pointer dereference in nvmet_tcp_build_pdu_iovec(). The fix raises a fatal error if DATAL is not coherent with the packet size and ensures PDU length does not exceed MAXH2CDATA.

Wtyczka Contact Form 7 dla WordPressa ma podatność na SQL Injection w sekcji administracyjnej, wykorzystując parametr 'form-id' we wszystkich wersjach do 1.1.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Aplikacje wykorzystujące UriComponentsBuilder do analizy zewnętrznie dostarczonego URL mogą być podatne na atak typu open redirect lub SSRF, jeśli po przeprowadzeniu walidacji hosta URL jest dalej używany.

An issue in MAXON CINEMA 4D R2024.2.0 allows a local attacker to execute arbitrary code via a crafted c4d_base.xdl64 file.

Wtyczka PowerPack Pro dla Elementora zawiera podatność typu Cross-Site Request Forgery (CSRF), która może być wykorzystana do nieautoryzowanego wykonywania działań w imieniu użytkownika. Problem dotyczy wersji przed 2.10.8.

W Liferay Portal przed wersją 7.3.6 oraz Liferay DXP 7.3 przed pierwszym pakietem serwisowym i 7.2 przed jedenastym pakietem poprawek występuje podatność typu Cross-Site Request Forgery (CSRF) na stronie warunków użytkowania. Umożliwia to zdalnym atakującym akceptację warunków użytkowania witryny poprzez inżynierię społeczną i nakłanianie użytkownika do odwiedzenia złośliwej strony.

In the Linux kernel, a vulnerability in the UIO subsystem was fixed, involving use-after-free in uio_open. The issue occurred during device unregistration when another process could access already freed memory, potentially leading to double free.