CVE Vulnerability Catalog

A flaw was found in grub2's UFS module when handling symbolic links. The function checking symlink data size does not verify overflow, leading to undersized buffer allocation and heap out-of-bounds write. An attacker can craft a malicious filesystem to corrupt heap memory and achieve arbitrary code execution, bypassing Secure Boot.

In Grub2, during the network boot process, when searching for the configuration file, data from a user-controlled environment variable is copied into an internal buffer using grub_strcpy() without considering the variable's length during buffer allocation, resulting in an out-of-bounds write. This could allow remote code execution from the same network segment where Grub is searching for boot information, bypassing Secure Boot protections.

Podatność typu Buffer Overflow w Extreme Networks IQ Engine przed wersją 10.6r1a oraz w wersjach od 10.6r4 do 10.6r5 pozwala atakującemu na wykonanie dowolnego kodu poprzez implementację usługi ah_auth.

Silnik IQ firmy Extreme Networks w wersjach przed 10.6r1a oraz od 10.6r4 do 10.6r5 zawiera podatność typu buffer overflow. Problem ten występuje w usłudze ah_webui, która domyślnie nasłuchuje na porcie TCP 3009.

Lexmark MX6500 devices with firmware LW75.JD.P296 and earlier have an incorrect access control vulnerability in the access control settings. This could allow unauthorized users to bypass security restrictions.

A flaw in Grub2 allows the dump command to read arbitrary memory even when Grub is in lockdown mode, enabling an attacker to extract sensitive information such as signatures and salts from memory.

Narzędzie diagnostyczne Symantec (SymDiag) w wersjach przed 3.0.79 może być podatne na lukę umożliwiającą eskalację uprawnień.

A flaw in grub2's calculation of the translation buffer when reading a .mo file in grub_gettext_getstr_from_position() may overflow, leading to an out-of-bounds write. An attacker can exploit this to overwrite sensitive heap data, ultimately bypassing Secure Boot protections.

Różne urządzenia Lexmark mają podatność na atak typu CSRF, co pozwala napastnikowi na modyfikację konfiguracji urządzenia.

W systemie zarządzania zasobami chmurowymi Baiyi odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /wuser/admin.house.collect.php. Manipulacja argumentem project_id prowadzi do wstrzyknięcia SQL.

Wtyczka Small Package Quotes – Worldwide Express Edition dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'edit_id' i 'dropship_edit_id' w wersjach do 5.2.18 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonych przez użytkownika parametrów oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Trash Duplicate and 301 Redirect dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w akcji 'duplicates-action-top' we wszystkich wersjach do 1.9 włącznie. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych postów/stron.

Wtyczka Subscribe2 – Form, Email Subscribers & Newsletters dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr ip we wszystkich wersjach do 10.43 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

W oprogramowaniu Synway SMG Gateway Management do wersji 20250204 znaleziono krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku 9-12ping.php, gdzie manipulacja argumentem retry prowadzi do wstrzyknięcia poleceń. Atak może być inicjowany zdalnie.

W barebox przed wersją 2025.01.0 występuje przepełnienie całkowitej liczby w funkcji ext4fs_read_symlink, które może być wywołane przez spreparowany system plików ext4 z rozmiarem inode równym 0xffffffff. To prowadzi do alokacji pamięci o rozmiarze zero i nadpisania pamięci.

W barebox przed wersją 2025.01.0 występuje przepełnienie całkowitoliczbowe w funkcji request2size w pliku common/dlmalloc.c, co jest powiązane z CVE-2024-57258.

Integer overflows in memory allocation in Das U-Boot before version 2025.01-rc1 occur for a crafted squashfs filesystem. These issues can arise during the use of sbrk, request2size, or due to mishandling of ptrdiff_t on x86_64 architecture.

An integer overflow in ext4fs_read_symlink in Das U-Boot before version 2025.01-rc1 occurs during memory allocation for an ext4 filesystem with an inode size of 0xffffffff, resulting in a malloc of zero and memory overwrite.

Niewystarczające śledzenie i zwalnianie przydzielonej pamięci w libx264 git master umożliwia atakującym wykonanie dowolnego kodu poprzez stworzenie spreparowanego pliku AAC.

Discord-Bot-Framework-Kernel to framework bota Discord, który umożliwia wykonywanie kodu przesłanego przez użytkowników. W wyniku tej podatności, złośliwy kod może zostać uruchomiony, co pozwala na wykradanie tokenów bota oraz przeprowadzanie ataków DDoS.