CVE Vulnerability Catalog

In the Linux kernel's AFS filesystem (kafs), the maximum allowed cell name length (256 bytes) exceeds the procfs filename limit of 255 characters, causing a warning and failure when creating a directory under /proc/net/afs/. The fix limits the maximum cell name length to 253 characters, also ensuring safe creation of the /afs/.<cell>/ mount point.

A vulnerability in the Linux kernel's AMD PMC driver (platform/x86/amd/pmc) causes an unbalanced IRQ1 wake disable when i8042 did not enable the wakeup, leading to a WARN() warning and potential wake_depth underflow.

In the Linux kernel's SCTP subsystem, sysctl cookie_hmac_alg uses current->nsproxy to obtain the net structure, which can lead to null-ptr-deref during process exit, causing system crash.

In the Linux kernel's SCTP subsystem, sysctl auth_enable uses current->nsproxy to obtain the net structure, which can lead to null-ptr-deref during process exit, causing system crash.

In the Linux kernel, in the SCTP subsystem, a vulnerability was found in the sysctl handler for UDP port, which uses the 'current->nsproxy' structure. This can lead to a null-pointer dereference (Oops) when the current process is exiting, potentially exploited by an attacker to cause a system crash.

Wtyczka Adifier System dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do 3.1.7 włącznie. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją jego danych, takich jak hasło, przez funkcję adifier_recover().

Wtyczka The Ultimate WordPress Toolkit – WP Extended dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez moduł prób logowania we wszystkich wersjach do 3.0.12 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących, co może prowadzić do wyciągania wrażliwych informacji z bazy danych.

Zidentyfikowano podatność typu przepełnienie bufora w protokole Internet Printing Protocol (IPP) w różnych urządzeniach Lexmark. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.

A Cross-Site Scripting (XSS) vulnerability was found in sunnygkp10 Online Exam System master version. It allows a remote attacker to steal sensitive information via the 'w' parameter.

Teradata Vantage Editor w wersji 1.0.1, przeznaczony głównie do dostępu do baz danych SQL oraz strony docs.teradata.com, oferuje niezamierzoną funkcjonalność, w tym narzędzia deweloperskie Chromium, co może umożliwić użytkownikowi klienta dostęp do dowolnych zdalnych stron internetowych.

Linphone-Desktop od Belledonne Communications jest podatny na lukę typu NULL Dereference, która może umożliwić zdalnemu atakującemu stworzenie warunków do ataku typu denial-of-service.

Nedap Librix Ecoreader nie wymaga uwierzytelnienia dla krytycznych funkcji, co może umożliwić nieautoryzowanemu atakującemu potencjalne wykonanie złośliwego kodu.

Istnieje podatność związana z deserializacją niezaufanych danych, która może prowadzić do utraty poufności, integralności oraz potencjalnego zdalnego wykonania kodu na stacji roboczej, gdy użytkownik niebędący administratorem otworzy złośliwy plik projektu.

Podatność CVE-2024-12142 dotyczy ujawnienia wrażliwych informacji osobom nieuprawnionym, co może prowadzić do ujawnienia zawartości zastrzeżonych stron internetowych, ich modyfikacji oraz odmowy usługi w przypadku, gdy zmodyfikowane zostaną określone strony i wywołane zostaną zastrzeżone funkcje.

Podatność CVE-2024-10497 dotyczy obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika, co może pozwolić autoryzowanemu atakującemu na modyfikację wartości poza zdefiniowanymi uprawnieniami. Atakujący może to osiągnąć, wysyłając zmodyfikowane żądania HTTPS do urządzenia.

Wtyczka Gravity Forms dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'alt' we wszystkich wersjach do 2.9.1.3 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Podatność CVE-2024-12476 dotyczy niewłaściwego ograniczenia odniesienia do zewnętrznych jednostek XML, co może prowadzić do ujawnienia informacji oraz wpływać na integralność stacji roboczej. W przypadku zaimportowania specjalnie przygotowanego pliku XML do narzędzia konfiguracyjnego Web Designer, istnieje ryzyko zdalnego wykonania kodu na skompromitowanym komputerze.

Podatność CVE-2024-12399 dotyczy niewłaściwego egzekwowania integralności wiadomości podczas transmisji w kanale komunikacyjnym. Może prowadzić do częściowej utraty poufności, integralności oraz dostępności interfejsu HMI w przypadku ataku typu man-in-the-middle, gdy atakujący przechwytuje komunikację.

Podatność CVE-2024-11425 dotyczy błędnego obliczania rozmiaru bufora, co może prowadzić do awarii usługi (Denial-of-Service) produktu. Problem występuje, gdy nieautoryzowany użytkownik wysyła spreparowany pakiet HTTPS do serwera WWW.