CVE Vulnerability Catalog

In the Linux kernel's igc driver, igc_probe() failed when igc_led_setup() failed, causing a kernel panic in free_netdev() due to missing unregister_netdev(). Since LED support is not mandatory, the fix treats LED setup failures as non-fatal and continues with a warning, preventing the panic.

A vulnerability was found in the Linux kernel's TCP Fast Open implementation. The tcp_disconnect() function did not clear the fastopen_rsk pointer, causing a retransmit timer to fire incorrectly after socket reuse (e.g., connect(AF_UNSPEC) followed by a new connect()), leading to a warning and potential network disruption.

Wtyczka Popup builder z funkcjami gamifikacji, wieloetapowych popupów, targetowania na poziomie strony oraz wyzwalaczy WooCommerce dla WordPressa jest podatna na atak typu SQL Injection we wszystkich wersjach do 2.1.3 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru 'id' oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Grafana Image Renderer jest podatny na zdalne wykonanie kodu z powodu luki w zapisie plików. Luka ta wynika z braku walidacji parametru filePath w punkcie końcowym /render/csv, co pozwala atakującemu na zapisanie obiektu współdzielonego w dowolnej lokalizacji, która jest następnie ładowana przez proces Chromium.

Motyw Search & Go - Directory dla WordPressa jest podatny na obejście uwierzytelnienia poprzez przejęcie konta we wszystkich wersjach do i włącznie z 2.7. Problem wynika z niewystarczającej walidacji użytkowników w funkcji search_and_go_elated_check_facebook_user().

Wtyczka WP Travel Engine – Tour Booking Plugin – Tour Operator Software dla WordPress jest podatna na Local File Inclusion we wszystkich wersjach do 6.6.7 włącznie, poprzez parametr mode. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików .php na serwerze.

Wtyczka WP Travel Engine – Tour Booking Plugin – Tour Operator Software dla WordPressa jest podatna na nieautoryzowane usuwanie plików (poprzez zmianę nazwy) z powodu niewystarczającej walidacji ścieżek plików w funkcji set_user_profile_image we wszystkich wersjach do 6.6.7 włącznie. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych plików na serwerze.

Wtyczka Lisfinity Core używana w motywie WordPress pebas® Lisfinity jest podatna na eskalację uprawnień poprzez aktualizację hasła we wszystkich wersjach do 1.4.0 włącznie. Problem wynika z braku odpowiedniej weryfikacji tożsamości użytkownika przed aktualizacją hasła.

Memory corruption while invoking remote procedure IOCTL calls.

Memory corruption while allocating buffers in DSP service.

The vulnerability causes memory corruption while processing user buffers.

The vulnerability causes memory corruption while processing an escape call.

The vulnerability causes memory corruption while processing control commands in the virtual memory management interface.

Transient DOS may occur when multi-profile concurrency arises with QHS enabled.

The vulnerability causes memory corruption while processing an image encoding completion event.

The vulnerability causes memory corruption while processing IOCTL call to get the mapping.

The vulnerability causes memory corruption while processing escape commands from userspace.

The vulnerability causes memory corruption while performing SCM call with malformed inputs.

Memory corruption while performing SCM call.

The vulnerability causes memory corruption while processing a malformed license file during reboot.