CVE Vulnerability Catalog

In the Linux kernel, the ext4 filesystem lacks protection against EA inode refcount underflow. This can lead to underflow and filesystem errors.

In the Linux kernel, the SCTP protocol in sctp_sf_do_5_1D_ce() can dereference a NULL pointer. When the ai_ev variable remains zero, it is passed to sctp_ulpevent_free(), causing a crash.

A vulnerability was found in the Linux kernel's TCP Fast Open (TFO) implementation. When a listening socket is closed while a TFO connection is being processed, a double-free of the request socket (reqsk) and a refcount underflow on the listener socket occur, potentially leading to use-after-free.

In the Linux kernel, a metadata_dst leak was found in __bpf_redirect_neigh_v{4,6} functions. The issue occurs when BPF uses bpf_redirect_neigh() to forward packets after VXLAN decap in collect md mode. VXLAN allocates metadata_dst and attaches it via a fake dst entry to the skb, but bpf_redirect_neigh() sets a new dst entry via skb_dst_set() without dropping the existing one first, leading to an ever-increasing memory leak.

In the Linux kernel's crypto skcipher, using cra_reqsize instead of crypto_skcipher_set_reqsize() causes memory corruption and crash. Initialization functions do not set reqsize correctly.

FiberHome AN5506-04-FA firmware up to RP2631 and HG6245D before RP2602 contain a stack-based buffer overflow in the HTTP service ('webs') due to lack of maximum length enforcement for Cookie header values. Processing a cookie longer than 511 bytes overruns a stack buffer, leading to a crash or potential control of execution flow.

W rozwiązaniu zabezpieczeń płatności Evervault zidentyfikowano podatność w logice weryfikacji atestacji SDK `evervault-go` w wersjach przed 1.3.2, która może pozwolić na przejście walidacji niekompletnych dokumentów. Może to spowodować, że klient zaufa operatorowi enklawy, który nie spełnia oczekiwanych gwarancji integralności.

In PyTorch versions 2.5 and 2.7.1, omitting profiler.stop() can cause torch.profiler.profile (PythonTracer) to crash or hang during finalization, leading to a Denial of Service (DoS).

Dell Data Lakehouse versions prior to 1.6.0.0 contain an Improper Access Control vulnerability. A high privileged attacker with remote access could exploit this to elevate privileges, leading to unauthorized access with elevated privileges and compromising system integrity and customer data.

W systemie DinukaNavaratna Dee Store w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji. Wykonanie manipulacji może prowadzić do braku autoryzacji, co może być przeprowadzone zdalnie.

W Lenovo App Store zgłoszono podatność związaną z niewłaściwymi uprawnieniami, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami podczas instalacji aplikacji.

W aplikacji SourceCodester Survey Application System w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /view_survey.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W kliencie Lenovo Scanner Pro zgłoszono podatność na przesyłanie dowolnych plików, która została odkryta podczas wewnętrznej oceny bezpieczeństwa. Może to prowadzić do zdalnego wykonania kodu lub nieautoryzowanej kontroli nad dotkniętym systemem.

Zgłoszono potencjalną podatność w aplikacjach Lenovo PC Manager, Lenovo App Store, Lenovo Browser oraz Lenovo Legion Zone, która w określonych warunkach może umożliwić atakującemu na tej samej sieci logicznej wykonanie dowolnego kodu.

Dell SmartFabric OS10 Software, versions prior to 10.6.1.0, contain an Improper Control of Generation of Code ('Code Injection') vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Code execution.

A SQL injection vulnerability exists in the login functionality of WellSky Harmony version 4.1.0.2.83 within the 'xmHarmony.asp' endpoint. User-supplied input to the 'TXTUSERID' parameter is not properly sanitized before being incorporated into a SQL query. Successful exploitation may lead to authentication bypass, data leakage, or full system compromise of backend database contents.

Fujitsu / Fsas Technologies iRMC S6 w wersji M5 przed 1.37S niewłaściwie obsługuje dostęp do Redfish/WebUI, gdy długość nazwy użytkownika wynosi dokładnie 16 znaków.

Fujitsu fbiosdrv.sys w wersjach przed 2.5.0.0 może umożliwić atakującemu potencjalne naruszenie poufności, integralności i dostępności systemu.

A vulnerability in kdcproxy allows an attacker to perform a DoS attack by sending unbounded data in a KDC response, causing excessive memory and CPU usage. The lack of TCP response length validation and inefficient buffer management can overwhelm the server even with a single request.

Kdcproxy by default queries SRV records in the DNS zone matching the requested realm if no server addresses are defined. An attacker can create SRV records pointing to arbitrary hosts and ports, including loopback or internal IPs, leading to an SSRF vulnerability. This allows probing internal network topology, firewall rules, port scanning, and data exfiltration.