CVE Vulnerability Catalog

W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem inicjalizacji pola cqe.result w NVMe. Problem dotyczy różnic w zachowaniu implementacji dla różnych protokołów, co może prowadzić do niezamierzonego ujawnienia danych ze stosu.

A double free of special payload in the NVMe subsystem of the Linux kernel was found. If a discard request needs retry and the retry fails before a new payload is added, a double free occurs.

In the Linux kernel Bluetooth L2CAP layer, a race exists between socket close (sock_close) and hci_rx_work, which accesses the released socket without lock protection. This leads to a use-after-free bug.

In the Linux kernel, a double free vulnerability was found in the lantiq_etop driver in the detach function. The number of currently released descriptors is never incremented, resulting in the same skb being released multiple times.

In the Linux kernel, a vulnerability in bpf_timer_cancel_and_free was resolved. Concurrent timer cancellation calls could lead to deadlock or use-after-free (UAF). The fix defers cancellation to the global workqueue, avoiding these issues.

A use-after-free vulnerability was found in the Linux kernel's net/sched module related to resolving conntrack clashes. After a clash is resolved, the ct object may be freed but still passed to tcf_ct_flow_table_process_conn, leading to a read-after-free.

In the Linux kernel, a kernel bug was found in the nilfs2 filesystem during rename operation on a broken directory. The nilfs_dotdot() function may return a location exceeding the page size, leading to a BUG_ON in __block_write_begin_int().

In the Linux kernel, the vmalloc memory manager has an issue with hash indexing when cpu_possible_mask has gaps (e.g., on SPARC). The addr_to_vb_xa() function can return an index that accesses a non-existent CPU area, causing an oops.

In the Linux kernel, the toshiba_acpi driver lacks a terminator in the toshiba_dmi_quirks[] array, causing an out-of-bounds access when processing the quirk list. Added an empty terminating entry to fix this.

Wersje SDoP przed 1.11 nieprawidłowo obsługują niektóre parametry w danych wejściowych, co prowadzi do podatności na przepełnienie bufora na stosie. Osoba korzystająca z podatnego produktu może zostać oszukana do przetworzenia specjalnie przygotowanego pliku XML, co może skutkować wykonaniem dowolnego kodu w jej środowisku.

RaspAP w wersjach przed 3.1.5 umożliwia atakującemu eskalację uprawnień, ponieważ użytkownik www-data ma dostęp do zapisu w pliku restapi.service oraz posiada uprawnienia Sudo do wykonywania kilku krytycznych poleceń bez podawania hasła.

TightVNC (serwer dla systemu Windows) w wersjach przed 2.8.84 umożliwia atakującym połączenie z rurą kontrolną za pośrednictwem połączenia sieciowego. To może prowadzić do nieautoryzowanego dostępu do funkcji serwera.

Wtyczka Media.net Ads Manager dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku oraz braku sprawdzenia uprawnień w funkcji 'sendMail' we wszystkich wersjach do 2.10.13 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Flipbox Builder dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 1.5 włącznie, poprzez deserializację nieufnych danych wejściowych w funkcji flipbox_builder_Flipbox_ShortCode. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej wstrzyknięcie obiektu PHP.

A Directory Traversal vulnerability in Severalnines Cluster Control allows a remote attacker to read server files by manipulating paths in HTTP requests to the CMON API. The flaw affects versions before 1.9.8-9778, 2.0.0-9779, and 2.1.0-9780.

W Solar-Log 1000 przed wersją 2.8.2 i budową 52-23.04.2013 występuje nieprawidłowa kontrola dostępu, która pozwala atakującym uzyskać uprawnienia administracyjne poprzez połączenie z serwerem administracyjnym w sieci. Problem ten nie występuje w modelach SL 200, 500, 1000 i został naprawiony w wersji 4.2.8 dla SL 250, 300, 1200, 2000 oraz w wersjach 5.1.2 i 6.0.0 dla SL Base.

W systemie Solar-Log 1000 przed wersją 2.8.2 i budową 52-23.04.2013 odkryto problem polegający na przechowywaniu haseł w postaci niezaszyfrowanej w plikach export.html, email.html i sms.html. Problem został naprawiony w wersji 3.0.0-60 z dnia 11.10.2013 dla modeli SL 200, 500, 1000.

Odkryto podatność na eskalację uprawnień w XCC, która może pozwolić uwierzytelnionemu użytkownikowi XCC z podwyższonymi uprawnieniami na wykonanie ataku typu injection komend poprzez specjalnie przygotowane komendy IPMI.

Wykryto podatność na eskalację uprawnień w funkcjonalności przetwarzania przesyłania plików w XCC, która może pozwolić uwierzytelnionemu użytkownikowi XCC z podwyższonymi uprawnieniami na wykonanie ataku typu injection komend poprzez specjalnie przygotowane przesyłane pliki.

Wykryto podatność na eskalację uprawnień w interfejsie powłoki komend SSH, która może pozwolić uwierzytelnionemu użytkownikowi XCC z podwyższonymi uprawnieniami na wykonanie ataku typu injection komend poprzez specjalnie przygotowane przesyłki plików.