CVE Vulnerability Catalog

In the Linux kernel's ath12k Wi-Fi driver, the ath12k_dp_rx_peer_frag_setup() function fails to decrement the TID counter before cleanup on error, potentially causing an out-of-bounds access in peer->rx_tid[].

In the Linux kernel, the RDMA/siw driver's siw_tcp_sendpages function incorrectly set the byte count in iov_iter and tcp_sendmsg_locked call, causing oversized iterations. This led to out-of-bounds reads and crashes after recent slab allocator changes.

A vulnerability was found in the Linux kernel where file descriptor table allocations are not limited to INT_MAX. When sysctl_nr_open is set to a very high value (e.g., 1073741816 by systemd), processes using file descriptors near this limit can trigger memory allocation attempts exceeding INT_MAX, causing a warning in mm/slub.c and potential system overload.

In the Linux kernel's ath12k Wi-Fi driver, the ath12k_dp_rx_peer_tid_setup() function increments the TID counter before actual allocation on error, leading to freeing unallocated TIDs and potential out-of-bounds access.

In the Linux kernel, a vulnerability in the BPF verifier causes a range invariant violation after a JSET instruction, leading to inconsistent bounds on unreachable program paths and a potential kernel warning.

In the DRM driver for Intel GPUs (xe) in the migration function, a potential use-after-free (UAF) was detected. On the error path, the previous fence was released before waiting, potentially leading to UAF. The fix reorders operations so that release occurs after waiting.

A vulnerability in the Linux kernel's Btrfs filesystem can cause transaction aborts during balance operations when encountering partially dropped subvolumes. The issue stems from missing orphan items for such subvolumes, leading to extent tree errors and transaction failure.

Wtyczka Time Tracker dla WordPressa jest podatna na nieautoryzowane modyfikacje i utratę danych z powodu braku sprawdzenia uprawnień w funkcjach 'tt_update_table_function' i 'tt_delete_record_function' we wszystkich wersjach do 3.1.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej aktualizację opcji, takich jak rejestracja użytkowników i domyślna rola.

The Online Fire Reporting System v1.2 by PHPGurukul contains a Stored XSS vulnerability in the endpoint '/ofrs/admin/edit-team.php'. Lack of validation of the 'tname' (GET) and 'teamleadname', 'teammember', 'teamname' (POST) parameters allows an attacker to inject a malicious script that can be stored and executed for an authenticated user.

SQL injection vulnerability in Online Fire Reporting System v1.2 by PHPGurukul. It allows an attacker to retrieve, create, update, and delete databases via the 'teamid' parameter in the endpoint '/ofrs/admin/edit-team.php'.

Resource exhaustion vulnerability in the SSH module of Erlang OTP (ssh_sftp) allows an attacker to perform a flooding attack. The issue affects the file lib/ssh/src/ssh_sftpd.erl and occurs in OTP versions 17.0 through 28.0.3, 27.3.4.3, and 26.2.5.15.

In OTP SSH (ssh_sftp modules) before certain versions, there is an uncontrolled resource consumption vulnerability leading to excessive allocation and flooding. The vulnerability is in the file lib/ssh/src/ssh_sftpd.erl.

The ssh_sftp module in Erlang OTP before OTP 28.0.3, 27.3.4.3, and 26.2.5.15 does not limit resource allocation, allowing excessive allocation and resource leak. The vulnerability is in lib/ssh/src/ssh_sftpd.erl.

The ssh_sftp module in Erlang OTP before OTP 28.0.3, 27.3.4.3, and 26.2.5.15 does not limit resource allocation, allowing excessive allocation and resource leak. The vulnerability is in lib/ssh/src/ssh_sftpd.erl.

Wtyczka Ultimate Classified Listings dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 1.6 włącznie, poprzez shortcode 'uclwp_dashboard'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej, włączenie i wykonanie dowolnych plików .php na serwerze.

Wtyczka User Meta – User Profile Builder i zarządzania użytkownikami dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji postInsertUserProcess we wszystkich wersjach do 3.1.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usuwanie dowolnych plików na serwerze.

The LH Signing plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.83. This is due to missing or incorrect nonce validation on the plugin_options function. This makes it possible for unauthenticated attackers to modify plugin settings via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.

Wtyczka All in one Minifier dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'post_id' we wszystkich wersjach do i włącznie z 3.2. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka BeyondCart Connector dla WordPressa jest podatna na eskalację uprawnień z powodu niewłaściwego zarządzania sekretem JWT oraz autoryzacją w filtrze determine_current_user w wersjach od 1.4.2 do 3.0.1. Umożliwia to nieautoryzowanym atakującym tworzenie ważnych tokenów i przyjmowanie tożsamości dowolnego użytkownika.

Wtyczka My WP Translate dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcji ajax_import_strings() we wszystkich wersjach do 1.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej aktualizację dowolnych opcji na stronie WordPress.