CVE Vulnerability Catalog

A SQL injection vulnerability was detected in SourceCodester Hotel and Lodge Management System 1.0 in the file /del_room.php. Manipulation of the ID argument results in SQL injection. The attack can be executed remotely. The exploit is now public and may be used.

A SQL injection vulnerability was detected in SourceCodester Hotel and Lodge Management System 1.0 in the file /pages/save_room.php. Manipulation of the floorno argument leads to SQL injection. Remote exploitation is possible. The exploit has been disclosed publicly and may be used.

W jądrze systemu Linux zidentyfikowano podatność, która polega na wywoływaniu funkcji OPDESC() z nieprawidłowym numerem operacji (opnum) równym OP_ILLEGAL. Funkcja ta nie sprawdza zakresu wartości, co może prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa zidentyfikowano podatność w funkcji lio_target_nacl_info_show(), która używa sprintf() w pętli do wyświetlania szczegółów dla każdego połączenia iSCSI. Brak sprawdzenia długości bufora może prowadzić do przepełnienia bufora i uszkodzenia pamięci.

W jądrze Linuxa naprawiono podatność związaną z możliwymi dostępami poza granice wskaźnika desc_ptr w funkcji ses_enclosure_data_process().

W jądrze systemu Linux rozwiązano podatność związaną z problemem z martwym cyklem podczas odczytu pliku 'trace_pipe'. Wystąpienie tej podatności prowadzi do zablokowania CPU na dłuższy czas, co może wpływać na stabilność systemu.

W jądrze systemu Linux zidentyfikowano podatność związaną z walidacją atrybutów w strukturze vdpa_nl_policy. Brak odpowiedniej kontroli długości atrybutu mógł prowadzić do nielegalnych wskaźników nlattr, co z kolei mogło skutkować odczytem poza granicami pamięci (OOB).

W jądrze Linuxa rozwiązano podatność związaną z tablicami przekazywanymi do reg_in_range_table, które powinny kończyć się pustym rekordem. Poprawka rozwiązuje błąd wykryty przez KASAN związany z odczytem poza granicami tablicy.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji octeon_ep, gdzie w przypadku błędu podczas próby uzyskania adresu MAC urządzenia, pozostawiano w kolejce opóźnione zadanie intr_poll_task, co prowadziło do sytuacji use after free.

W jądrze systemu Linux zidentyfikowano podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji zwrotnej zwalniania urządzenia pomocniczego. Problem wynika z nieprawidłowej kolejności rozwiązywania urządzeń pomocniczych, co prowadzi do wywołania funkcji zwalniającej dwukrotnie w przypadku niepowodzenia dodania urządzenia pomocniczego.

In the Linux kernel, the netfilter conntrack module has an error in calculating the ct->timeout value. For unconfirmed connections, this value is incorrectly modified (adding/subtracting nfct_time_stamp), leading to incorrect timeout values.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w kontekście przetwarzania wiadomości DLM. Problem ten został rozwiązany w aktualizacji, która naprawia błąd użycia po zwolnieniu pamięci w funkcji dlm_midcomms_commit_mhandle.

In the Linux kernel, the scsi: hisi_sas driver lacks proper locking when traversing sas_dev.list, leading to a race condition and NULL pointer dereference, which can cause a kernel panic. The fix adds locking in dereg_device_v3_hw() and hisi_sas_release_tasks().

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do podwójnego odblokowania podczas przenoszenia katalogu w systemie plików ext4.

W jądrze systemu Linux naprawiono podatność związaną z możliwymi wyścigami danych w funkcji gfs2_show_options(). Niektóre pola struktury gfs2_tune były dostępne bez trzymania odpowiedniego blokady, co mogło prowadzić do problemów przy równoczesnym wykonywaniu funkcji gfs2_show_options() i gfs2_reconfigure().

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy niewłaściwego ustawienia memcg uzyskanego na podstawie identyfikatora. Istnieje ryzyko, że podczas sprawdzania hierarchii memcg może zostać zwrócony nowy memcg o tym samym identyfikatorze, co oryginalny, co prowadzi do wyjątku NULL pointer.

W jądrze Linuksa zidentyfikowano podatność, która dotyczy użycia wskaźnika po zwolnieniu pamięci w module netfilter. Problem występuje, gdy inicjalizacja nf_conntrack nie powiedzie się, a następnie następuje próba rejestracji pomocników, co prowadzi do dostępu do zwolnionego wskaźnika i potencjalnej korupcji pamięci.

W jądrze systemu Linux zidentyfikowano podatność związaną z wyścigiem w kontekście przełączania kolejek podczas ich ponownej inicjalizacji. Problem ten może prowadzić do błędów użycia po zwolnieniu pamięci oraz panik jądra.

W jądrze systemu Linux zidentyfikowano i naprawiono podatność związaną z niezainicjowaną wartością w funkcji 'ext4_evict_inode'. Problem został zgłoszony przez Syzbot i dotyczy błędu w kodzie źródłowym systemu plików ext4.

W jądrze systemu Linux zidentyfikowano podatność typu use-after-free w funkcji si470x_int_in_callback(). Problem występuje, gdy urb->context, zawierający obiekt struct si470x_device, jest zwalniany w momencie wywołania tej funkcji.