CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem przycinania indeksu pierścienia w ścieżce błędu dla sterownika bnxt. Problem ten może prowadzić do awarii systemu w przypadku wystąpienia błędów, takich jak niepowodzenie mapowania DMA.

A vulnerability in the Linux kernel's NFSD subsystem can cause a deadlock when handling delegations. The issue arises when a dl_recall queue operation fails, and subsequent calls to nfs4_put_stid may attempt to acquire the same lock (cl_lock) from two threads.

In the Linux kernel, a vulnerability in the DRM Xe driver (xe_migrate_clear) was found where the error path uses a potentially unstable fence pointer (m->fence) instead of a locally generated fence, leading to a possible use-after-free (UAF).

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym czyszczeniem wpisów FDB, MDB i VLAN podczas odłączania. Problem polegał na tym, że niektóre sterowniki mogły pozostawiać te wpisy, co prowadziło do ostrzeżeń podczas odłączania.

In the Linux kernel, a vulnerability was found in the mpi3mr SCSI driver where the task management thread accesses unallocated memory due to an invalid queue ID (0xFFFF) set by the reset thread, causing a crash. A synchronization flag was added.

In the Linux kernel's Btrfs filesystem, list_del_init() operations on the bg_list of block groups can race with btrfs_mark_bg_unused() or btrfs_mark_bg_to_reclaim(), leading to double reference decrement and a kernel warning.

In the amdkfd driver in the Linux kernel, there is a use-after-free bug during mode1 GPU reset. After KFD aborts processes, user queues may still write to freed system memory, corrupting data structures and causing driver crash.

In KVM for ARM64, if vCPU creation fails, vGIC vCPU data is not cleaned up. This causes memory leaks and potential use-after-free when the redistributor device is handled.

In the Linux kernel, a use-after-free (UAF) vulnerability was found in the fprobe tracing mechanism. A previous fix moved try_module_get() outside the lock, allowing a module to be unloaded before the reference count is incremented, leading to access to a freed object.

Wtyczka IMITHEMES Listing jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do i włącznie z 3.3. Problem wynika z niewłaściwej walidacji wartości kodu weryfikacyjnego przed aktualizacją hasła przez funkcję imic_reset_password_init().

Wtyczka Envolve Plugin dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcjach 'zetra_languageUpload' i 'zetra_fontsUpload' we wszystkich wersjach do 1.0 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Improper Input Validation vulnerability in Sparx Systems Pro Cloud Server's WebEA model search field allows Cross-Site Scripting (XSS). This issue affects Pro Cloud Server: earlier than 6.0.165.

Przełącznik LCD KVM over IP CL5708IM ma podatność na przepełnienie bufora na stosie w wersjach oprogramowania układowego przed v2.2.215. Umożliwia to nieautoryzowanym zdalnym atakującym wykorzystanie tej podatności do wykonania dowolnego kodu na urządzeniu.

Przełącznik LCD KVM over IP CL5708IM ma podatność na przepełnienie bufora w sterownikach w wersjach przed v2.2.215. Umożliwia to nieautoryzowanym zdalnym atakującym wykorzystanie tej podatności do przeprowadzenia ataku typu denial-of-service.

Przełącznik LCD KVM over IP CL5708IM ma podatność typu przepełnienie bufora w sterownikach w wersjach przed v2.2.215. Umożliwia to nieautoryzowanym zdalnym atakującym wykorzystanie tej podatności do przeprowadzenia ataku typu denial-of-service.

Przełącznik LCD KVM over IP CL5708IM ma podatność na przepełnienie bufora na stosie w wersjach oprogramowania układowego przed v2.2.215. Umożliwia to nieautoryzowanym zdalnym atakującym wykorzystanie tej podatności do wykonania dowolnego kodu na urządzeniu.

Przełącznik LCD KVM over IP CL5708IM ma podatność na przepełnienie bufora na stosie w wersjach oprogramowania układowego przed v2.2.215. Umożliwia to nieautoryzowanym zdalnym atakującym wykorzystanie tej podatności do wykonania dowolnego kodu na urządzeniu.

Wykryto podatność w Patch My PC Home Updater w wersjach do 5.1.3.0, ocenioną jako krytyczną. Problem dotyczy nieznanego przetwarzania w różnych bibliotekach systemowych, co prowadzi do niekontrolowanej ścieżki wyszukiwania.

W urządzeniach H3C GR-5400AX do wersji 100R008 odkryto krytyczną podatność. Dotyczy ona funkcji Edit_List_SSID w pliku /goform/aspForm, gdzie manipulacja argumentem param prowadzi do przepełnienia bufora.

Wykryto krytyczną podatność w urządzeniach H3C GR-1800AX do wersji 100R008, dotyczącą funkcji EnableIpv6 w pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora.