CVE Vulnerability Catalog

A heap-based buffer overflow vulnerability was discovered in GNU LibreDWG version 0.10.2641 in the htmlescape function within escape.c. This flaw could allow an attacker to execute arbitrary code or cause a system crash.

A heap-based buffer overflow vulnerability was found in GNU LibreDWG version 0.10.2641 in the htmlescape function within escape.c at line 48. This flaw allows uncontrolled memory writes beyond the allocated buffer.

A heap-based buffer overflow vulnerability exists in GNU LibreDWG version 0.10.2641 in the htmlescape function at ../../programs/escape.c:46. This flaw allows for uncontrolled memory writes.

A heap-based buffer overflow vulnerability was discovered in GNU LibreDWG version 0.10.2641 in the htmlwescape function at escape.c line 97. This issue can lead to unexpected program behavior.

A heap-based buffer overflow vulnerability was discovered in GNU LibreDWG version 0.10.2641 in the output_TEXT function at programs/dwg2SVG.c:114. This flaw could allow an attacker to execute arbitrary code or cause a denial of service.

A flaw was found in the Nosy driver in the Linux kernel. This issue allows a device to be inserted twice into a doubly-linked list, leading to a use-after-free when one of these devices is removed. The highest threat is to confidentiality, integrity, and system availability. Versions before kernel 5.12-rc6 are affected.

Multiple SQL injection vulnerabilities in Liferay Portal 7.3.5 and Liferay DXP 7.3 before fix pack 1 allow remote authenticated users to execute arbitrary SQL commands via the classPKField parameter in CommerceChannelRelFinder.countByC_C and CommerceChannelRelFinder.findByC_C.

The SimpleCaptcha implementation in Liferay Portal 7.3.4, 7.3.5 and Liferay DXP 7.3 before fix pack 1 does not invalidate CAPTCHA answers after use. This allows remote attackers to repeatedly perform actions protected by a CAPTCHA challenge by reusing the same CAPTCHA answer.

In the Linux kernel before 5.12.4, net/bluetooth/hci_event.c has a use-after-free when destroying an hci_chan, leading to writing an arbitrary value.

The Linux kernel before 5.11.14 has a use-after-free in cipso_v4_genopt in net/ipv4/cipso_ipv4.c because the CIPSO and CALIPSO refcounting for the DOI definitions is mishandled. This leads to writing an arbitrary value.

A use-after-free vulnerability in NFC sockets in the Linux kernel before 5.12.4 allows local attackers to elevate privileges. In typical configurations, the issue can only be triggered by a privileged local user with the CAP_NET_RAW capability.

Zidentyfikowano podatność w panelach SIMATIC HMI Comfort oraz w systemie WinCC Runtime Advanced, która dotyczy wersji przed określonymi aktualizacjami. Problem polega na wycieku pamięci w obsłudze układu urządzenia po stronie klienta, co może prowadzić do stanu Denial-of-Service.

Zidentyfikowano podatność w różnych modelach paneli HMI SIMATIC oraz systemach SINAMICS, które mogą być narażone na atak zdalny. Atakujący może wysłać specjalnie przygotowane pakiety do obsługi układu SmartVNC, co może prowadzić do zużycia zasobów i stanu Denial-of-Service (nieskończona pętla).

Zidentyfikowano podatność w panelach SIMATIC HMI Comfort Outdoor oraz KTP Mobile, a także w systemie SIMATIC WinCC Runtime Advanced oraz różnych wersjach SINAMICS. Problem dotyczy wycieku pamięci w serwerze Tight encoder SmartVNC, co może prowadzić do stanu Denial-of-Service.

Zidentyfikowano podatność w panelach SIMATIC HMI Comfort Outdoor oraz KTP Mobile, a także w oprogramowaniu SIMATIC WinCC Runtime Advanced. Problem dotyczy nieprawidłowego obsługiwania wyjątków przez klienta SmartVNC, co może prowadzić do stanu Denial-of-Service.

Zidentyfikowano podatność w panelach SIMATIC HMI Comfort Outdoor oraz KTP Mobile, a także w SIMATIC WinCC Runtime Advanced, które są w wersjach poniżej określonych aktualizacji. Podatność ta dotyczy nieprawidłowego dostępu do pamięci w SmartVNC, co może prowadzić do awarii usługi.

Zidentyfikowano podatność w panelach SIMATIC HMI Comfort Outdoor oraz KTP Mobile, a także w SIMATIC WinCC Runtime Advanced, które są w wersjach poniżej określonych aktualizacji. Podatność ta dotyczy błędnego dostępu do pamięci w SmartVNC, co może prowadzić do awarii usługi.

Podatność CVE-2021-23892 dotyczy warunków wyścigu TOCTOU podczas instalacji Endpoint Security for Linux Threat Prevention i Firewall, co pozwala lokalnemu użytkownikowi na eskalację uprawnień do poziomu administratora. Wykorzystując tę lukę, można uruchomić dowolny kod poprzez niebezpieczne użycie przewidywalnych lokalizacji plików tymczasowych.