CVE Vulnerability Catalog

A heap buffer overflow vulnerability was discovered in Giflib Project version 5.2.2 via the gif2rgb utility. The issue occurs when processing specially crafted GIF files, potentially leading to program crashes.

PIX-LINK LV-WR22 RE3002-P1-01_V117.0 jest podatny na niewłaściwą kontrolę dostępu. Usługa TELNET jest włączona z słabymi poświadczeniami dla konta na poziomie root, bez możliwości ich zmiany.

Wtyczka GiveWP – Donation Plugin and Fundraising Platform dla WordPress jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 3.16.1 poprzez deserializację niezaufanych danych wejściowych w kilku parametrach, takich jak 'give_title' i 'card_address'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP oraz usunięcie dowolnych plików i zdalne wykonanie kodu.

Systemy zarządzania paliwem OPW SiteSentinel mogą umożliwić atakującemu ominięcie uwierzytelnienia do serwera i uzyskanie pełnych uprawnień administratora.

Podatność w systemie OMNTEC Proteus Tank Monitoring OEL8000III Series umożliwia atakującemu wykonywanie działań administracyjnych bez odpowiedniej autoryzacji. To może prowadzić do nieautoryzowanego dostępu do krytycznych funkcji systemu.

W podatności CVE-2024-3373 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w szablonie strony internetowej RSM Design. Problem dotyczy wersji szablonu przed 1.2.

Podatność typu use-after-free związana z żądaniami upgradeToRocket może prowadzić do awarii aplikacji lub potencjalnie umożliwić wykonanie kodu oraz inne niepożądane efekty. Problem dotyczy Facebook Thrift przed wersją v2024.09.09.00.

A vulnerability related to the initialization of grc in the fou module has been fixed in the Linux kernel. If fou is NULL, there can be a condition where grc is used uninitialized.

A vulnerability in the Linux kernel related to out-of-bounds access to the SINF array in Panasonic laptop code has been resolved. The issue arises when indices exceed the size of the array, potentially leading to unexpected system behavior.

A vulnerability has been identified in the Linux kernel that allows up to three bytes of buffer to be leaked when sending packets shorter than 60 bytes. This issue can be resolved by padding all packets to ETH_ZLEN.

A vulnerability in the Linux kernel related to a KASAN bug was fixed, which occurred when writing data that was not 4-byte aligned to TX FIFO. This issue could be reproduced by writing 3 bytes of data to a NOR chip.

A vulnerability in the Linux kernel related to error handling in the CMA driver was identified, allowing for a mapping larger than the buffer size. This issue has been resolved by correcting the boundary check in the fault handler.

A 'use-after-free' vulnerability in the ASoC module for the axg sound card has been fixed in the Linux kernel. The issue was due to improper initialization of the 'pad' pointer after memory was reallocated in the 'meson_card_reallocate_links()' function.

A vulnerability related to negative array index read in the drm/amd/pm module has been fixed in the Linux kernel. The issue involved using negative values as indices into the pptable->DpmDescriptor array.

In the Linux kernel, the AMD Display module has an issue with using GPIO_ID_UNKNOWN (-1) as an array index. Lack of validation before use may lead to out-of-bounds memory access.

A vulnerability in the Linux kernel related to accessing the dc->links[] array without checking the link_index has been fixed. This issue could lead to memory overrun and resource leaks.

A vulnerability in the Linux kernel related to AMD display system has been resolved, which involved skipping inactive planes in mode and system configuration. This issue was reported by Coverity as illegal memory access.

W YPay w wersji 1.2.0 występuje podatność na nieautoryzowane przesyłanie plików, która pozwala atakującym na wykonanie dowolnego kodu poprzez archiwum ZIP w funkcji themePutFile w pliku Upload.php. Nie jest sprawdzane rozszerzenie pliku po dekompresji.

Podatność w ValeApp od Oceanic Software polega na przechowywaniu wrażliwych informacji w ciasteczkach w postaci niezaszyfrowanej, co umożliwia manipulację protokołem oraz ataki typu JSON Hijacking (znane również jako JavaScript Hijacking). Problem dotyczy wersji ValeApp przed 2.0.0.

Podatność typu Session Fixation w aplikacji ValeApp od Oceanic Software umożliwia ataki Brute Force oraz przejęcie sesji. Problem dotyczy wersji ValeApp przed 2.0.0.