CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą przerwań SCSI w module UFS. Problem ten został rozwiązany poprzez poprawę obsługi komendy abort w kodzie źródłowym.

A user enumeration vulnerability was found in Portainer CE 2.19.4. During the authentication process, a difference in response time allows a remote unauthenticated attacker to determine if a username is valid.

A NullPointerException was discovered in Time4J Base v5.9.3 in the FormatUtils::useDefaultWeekmodel(Locale) method. Note: multiple third parties dispute the existence of this vulnerability, citing insufficient evidence.

A NullPointerException was discovered in JGraphT Core version 1.5.2 within the compare method of the ToleranceDoubleComparator class. However, multiple third parties dispute the existence of this vulnerability, suggesting the report may be based on an insufficiently robust tool.

W jądrze systemu Linux rozwiązano podatność związaną z błędnym mapowaniem pamięci w systemie Sparse-Memory/vmemmap. Poprawka zapewnia, że pierwsza strona vmemmap będzie mapowana do pierwszej strony pamięci fizycznej, co pozwala na prawidłowe operacje związane z konwersją adresów.

In the Linux kernel, a bug was found in wakeup_kswapd() called with an invalid zone index (-1) on NUMA systems without local memory on a node, causing a page fault and system crash.

W Mbed TLS w wersji 3.5.x przed 3.6.0 odkryto problem związany z negocjacją wersji TLS po stronie serwera. Może on przejść do implementacji TLS 1.2, nawet jeśli została ona wyłączona, co prowadzi do nieskończonej pętli w przypadku klienta TLS 1.2 próbującego połączyć się z serwerem obsługującym tylko TLS 1.3.

W Mbed TLS w wersjach 3.5.x przed 3.6.0 odkryto problem, który występuje podczas resetowania kontekstu SSL za pomocą API mbedtls_ssl_session_reset(). Maksymalna wersja TLS do negocjacji nie była przywracana do skonfigurowanej, co pozwalało atakującemu na zablokowanie nawiązywania połączeń TLS 1.3.

A Cross Site Scripting (XSS) vulnerability in CA17 TeamsACS version 1.0.1 allows a remote attacker to execute arbitrary code via a crafted script in the errmsg parameter.

A Cross Site Scripting (XSS) vulnerability in Insurance Management System version 1.0.0 and earlier allows a remote attacker to execute arbitrary JavaScript code in the victim's browser via the "First Name" input field.

A Cross-Site Scripting (XSS) vulnerability exists in dcat-admin version 2.1.3 and earlier. A remote attacker can inject a malicious script via the user login box to execute arbitrary code.

A flaw in GnuTLS can cause an application crash when verifying a specially crafted .pem bundle using the 'certtool --verify-chain' command.

The Email Encoder – Protect Email Addresses and Phone Numbers plugin for WordPress up to version 2.2.0 is vulnerable to Stored Cross-Site Scripting via shortcodes due to insufficient input sanitization and output escaping. Authenticated attackers with contributor-level permissions can inject arbitrary scripts that execute when a page is visited.

A Cross Site Scripting (XSS) vulnerability in Stimulsoft Dashboard.JS before version 2024.1.2 allows a remote attacker to execute arbitrary code via a crafted payload in the search bar component.

A Cross Site Scripting (XSS) vulnerability in Stimulsoft Dashboard.JS before version 2024.1.2 allows a remote attacker to execute arbitrary code via a crafted payload in the ReportName field.

A vulnerability in Solar-Log Base 15 Firmware 6.0.1 Build 161 allows privilege escalation via stored XSS in the switch group function. An attacker can gain installer or PM rights and then administrative access to the web portal.

W Mbed TLS w wersjach 2.x przed 2.28.7 oraz 3.x przed 3.5.2 odkryto problem związany z czasowym kanałem bocznym w operacjach prywatnych RSA. Taki kanał boczny może umożliwić lokalnemu atakującemu odzyskanie tekstu jawnego.

Uncontrolled resource consumption vulnerability in SE-elektronic GmbH E-DDC3.3 affecting versions 03.07.03 and higher. An attacker could interrupt the availability of the administration panel by sending multiple ICMP packets.

An issue in the official Plone Docker image version 5.2.13 (5221) allows remote code execution due to improper validation of HOST headers.

Since version 5.2.0, when using deferrable mode with a Kubernetes configuration file for authentication, the Airflow worker serializes this file as a dictionary and stores it in metadata without encryption. In versions 2.3.0-2.6.0, the dictionary is also logged as plain text in the triggerer service. This allows anyone with access to metadata or logs to obtain the configuration file and access the Kubernetes cluster.