CVE Vulnerability Catalog

In the Linux kernel, in the f2fs filesystem, when setting an extended attribute (xattr), the xattr list was not explicitly null-terminated. This removes the fragile assumption that unused xattr space is always zeroed.

Podatność na przejęcie sesji w przestarzałym wtyczce VMware Enhanced Authentication może umożliwić złośliwemu użytkownikowi z nieuprzywilejowanym dostępem lokalnym do systemu Windows przejęcie uprzywilejowanej sesji EAP, gdy jest ona inicjowana przez uprzywilejowanego użytkownika domeny na tym samym systemie.

Podatność CVE-2024-22054 dotyczy nieprawidłowego pakietu odkrywania, który może być wysłany przez złośliwego aktora mającego już dostęp do sieci. Taki pakiet może zakłócić funkcjonalność zarządzania urządzeniami oraz ich odkrywania.

Wersja 2.22.0 aplikacji Loomio pozwala na wykonywanie dowolnych poleceń na serwerze. Jest to możliwe z powodu podatności na wstrzykiwanie poleceń systemowych (OS Command Injection).

A vulnerability was found in Undertow that impacts a server supporting the wildfly-http-client protocol. When a malicious user opens and closes a connection with the HTTP port and then closes it immediately, the server may exhaust memory and open file limits. During HTTP upgrade to remoting, WriteTimeoutStreamSinkConduit leaks connections if RemotingConnection is closed by Remoting ServerConnectionOpenListener, leading to a leak of the entire dependency tree.

A vulnerability in OpenText ALM Octane version 16.2.100 and above is caused by improper input neutralization. It could allow remote code execution.

The Use of Hard-coded Credentials vulnerability in Utarit Information Technologies' SoliPay Mobile App allows reading sensitive strings within an executable. This issue affects versions of the app before 5.0.8.

The vulnerability in the SoliPay mobile app by Utarit Information Technologies involves incorrect use of privileged APIs, allowing the collection of data provided by users.

A vulnerability was found in Unbound due to incorrect default permissions, allowing any process outside the unbound group to modify the unbound runtime configuration. If a process can connect over localhost to port 8953, it can alter the configuration of unbound.service. This flaw allows an unprivileged attacker to manipulate a running instance, potentially altering forwarders, allowing them to track all queries forwarded by the local resolver, and, in some cases, disrupting resolving altogether.

W funkcji dekompresji w registry-support znaleziono lukę. Problem ten może być wywołany, gdy nieautoryzowany zdalny atakujący nakłoni użytkownika do przetworzenia pliku devfile, który używa słów kluczowych `parent` lub `plugin`.

Nieprawidłowa kontrola dostępu w trybie zarządzania systemem (SMM) może umożliwić atakującemu dostęp do pamięci flash SPI, co potencjalnie prowadzi do wykonania dowolnego kodu.

A vulnerability in Microsoft WDAC OLE DB provider for SQL Server allows remote code execution. An attacker could exploit this flaw to run malicious code on the server.

Vulnerability in Windows Printing Service allows spoofing. An attacker could exploit this flaw to impersonate a trusted source or forge data.

Microsoft Message Queuing (MSMQ) Elevation of Privilege Vulnerability.

A vulnerability in .NET allows denial of service (DoS).

Vulnerability in Dynamics 365 Sales allows spoofing. An attacker can impersonate another user or system.

XSS vulnerability in Microsoft Dynamics 365 (on-premises) allows injection of malicious script. Attacker can execute script in victim's browser.

Vulnerability in Dynamics 365 Field Service allows spoofing. An attacker can impersonate another user or system.