CVE Vulnerability Catalog

W wersjach od 0.2.9 do 0.5.10 frameworka Guardrails AI występuje podatność na wykonanie dowolnego kodu z powodu niewłaściwej walidacji plików XML. Złośliwie skonstruowany plik XML zawierający kod Pythona może zostać przekazany do funkcji eval, co skutkuje jego wykonaniem na maszynie użytkownika.

Niebezpieczna deserializacja w sqlitedict do wersji 2.1.0 umożliwia atakującym wykonanie dowolnego kodu. Problem ten może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

W aplikacji mobilnej Yordam Information Technology Library przed wersją 5.0 występuje luka związana z brakiem uwierzytelnienia i autoryzacji, która umożliwia dostęp do wrażliwych danych osadzonych. Problem ten dotyczy krytycznych funkcji aplikacji.

Podatność CVE-2024-5682 dotyczy systemu automatyzacji bibliotek Yordam przed wersją 20.1, gdzie niewłaściwe ograniczenie nadmiernych prób uwierzytelnienia umożliwia manipulację interfejsem. Problem ten może prowadzić do nieautoryzowanego dostępu do systemu.

In the Linux kernel, the netem queueing discipline has a use-after-free vulnerability in netem_dequeue. When a packet is enqueued to an inner qdisc and returns __NET_XMIT_STOLEN, not updating the qlen counter may lead to use-after-free.

A vulnerability in the Linux kernel's fscache module causes a use-after-free (UAF) when the module is removed without deleting the fscache_cookie_lru_timer. This can trigger a kernel crash or memory corruption in softIRQ context.

In the Linux kernel, in the DRM subsystem for AMD Display, validation of function return values was added. Previously, return values were not checked before using data in subsequent functions, which could lead to errors. This fixes four CHECKED_RETURN issues reported by Coverity.

W jądrze systemu Linux zidentyfikowano podatność, która występuje podczas resetowania interfejsu sieciowego. Wywołanie funkcji ethtool w trakcie resetu może prowadzić do dereferencji wskaźnika NULL, co skutkuje awarią systemu.

A vulnerability has been identified in the Linux kernel that led to underflows when writing limit attributes in hwmon. This issue occurred when a user provided a large negative number, resulting in incorrect calculations.

In the Linux kernel, the test_run function was removed from lwt_seg6local_prog_ops because lwt_seg6 related BPF ops could be invoked via bpf_test_run() without entering input_action_end_bpf() first. Self tests for BPF_PROG_TYPE_LWT_SEG6LOCAL probably didn't work because the per-CPU variable seg6_bpf_srh_states::srh was never assigned in the test case.

A vulnerability has been identified in the Linux kernel related to the lack of sanity check for symbolic link size in Squashfs. This bug leads to incorrect reading of the link size, resulting in an uninitialized memory page.

In the Linux kernel, the misc: fastrpc driver has a double free of 'buf' in the error path of fastrpc_req_mmap(). The buffer is freed in fastrpc_req_munmap_impl() if unmap is successful, but at the end there is an unconditional call to fastrpc_buf_free(), causing a double free.

In the Linux kernel, the nvmet-tcp module has a bug causing kernel crash when command allocation fails. When allocation fails, NULL pointer dereference in nvmet_tcp_release_queue_work causes a crash.

In the SMB client in the Linux kernel, there is a double put of @cfile in smb2_rename_path(). If smb2_set_path_attr() is called with a valid @cfile and returns -EINVAL, the reference of @cfile was already dropped by a previous smb2_compound_op() call, leading to a double put.

Problem z ukrytą funkcjonalnością w wielu cyfrowych rejestratorach wideo dostarczanych przez TAKENAKA ENGINEERING CO., LTD. umożliwia zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę ustawień urządzenia.

In the Linux kernel, the drm/amd/display module has an array indexing bug where tg_inst becomes -1 when timing_generator_count equals 0. This causes two OVERRUN issues reported by Coverity.

W jądrze Linuxa naprawiono podatność związaną z pisaniem poza przydzielonym obszarem pamięci w module drm/amdgpu. Problem dotyczył sprawdzania wartości typu pierścienia, co prowadziło do ostrzeżenia o nieprawidłowym zapisie.

In the Linux kernel, the mlx5e driver for SHAMPO has an incorrect page release issue. Under specific conditions (no skb, header_size == 0, last fragment of a header page), a SHAMPO header page is released incorrectly, leading to multiple releases of the same pages.

Wielokrotne rejestratory wideo cyfrowego dostarczane przez TAKENAKA ENGINEERING CO., LTD. mają podatność na wstrzykiwanie poleceń systemowych. Umożliwia to zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę jego ustawień.

Wielokrotne rejestratory wideo cyfrowego dostarczane przez TAKENAKA ENGINEERING CO., LTD. mają lukę w niewłaściwej autoryzacji, która pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę jego ustawień.