CVE Vulnerability Catalog

OpenAPI Generator przed wersją 7.6.0 zawierał podatność na atak typu path traversal, która pozwalała atakującym na odczyt i usuwanie plików oraz folderów z dowolnego zapisywalnego katalogu. Problem został naprawiony w wersji 7.6.0 poprzez usunięcie opcji `outputFolder`.

W podatności CVE-2024-0851 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Smartpower firmy Grup Arge Energy and Control Systems. Problem ten dotyczy wersji Smartpower do V24.05.27.

ASKEY 5G NR Small Cell nieprawidłowo filtruje dane wejściowe użytkownika dla niektórych funkcji, co pozwala zdalnym atakującym z uprawnieniami administratora na wykonywanie dowolnych poleceń systemowych na zdalnym serwerze.

Hw64.sys w Marvin Test HW.exe przed wersją 5.0.5.0 pozwala na nieuprzywilejowanym procesom w trybie użytkownika na dowolne odczytywanie pamięci jądra, co może prowadzić do uzyskania wszystkich uprawnień. Wykorzystanie IOCTL 0x9c4064b8 (poprzez MmMapIoSpace) oraz IOCTL 0x9c406490 (poprzez ZwMapViewOfSection) umożliwia tę podatność.

System operacyjny Nintendo Wii U w wersji 5.5.5 pozwala atakującym typu man-in-the-middle na fałszowanie certyfikatów SSL, jakoby pochodziły one z zaufanego urzędów certyfikacji (Root CA). Problem wynika z drugorzędnego mechanizmu weryfikacji, który jedynie sprawdza, czy CA jest znane, ignorując szczegóły i podpis CA.

Problem w ustawieniach czujnika w AVTECH Room Alert 4E w wersji 4.4.0 umożliwia atakującym uzyskanie dostępu do poświadczeń SMTP w postaci niezaszyfrowanej za pomocą spreparowanego żądania AJAX. Ta podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

TOTOLINK CP900L firmware version 4.1.5cu.798_B20221228 contains a hardcoded password for telnet in /web_cste/cgi-bin/product.ini, allowing attackers to log in as root.

A hardcoded password vulnerability was discovered in TOTOLINK CP900L firmware v4.1.5cu.798_B20221228 in the /etc/shadow.sample file. This allows attackers to log in as root.

In the Linux kernel, the net/smc module has a NULL pointer dereference vulnerability in smc_vlan_by_tcpsk(). Coverity found that netdev_lower_get_next can return NULL, and this pointer is then used without a check in is_vlan_dev(). The fix replaces the manual iteration with netdev_walk_all_lower_dev().

In the Linux kernel, the AMD KFD driver has a vulnerability causing kernel panic when reset fails and is triggered again. In SRIOV configuration, if reset fails to bring the ASIC back to normal but stop_cpsch has already been called, a subsequent reset may cause the driver to perform uninitialization again.

A vulnerability in the Linux kernel's TCP mechanism causes page frag corruption during page fault handling. The issue occurs when an HTTP server process (e.g., Apache) uses a mapped CIFS file, and a page fault triggers nested page frag allocation, leading to stream data corruption.

In the Linux kernel, a use-after-free bug was found in the mlx4_en driver in function mlx4_en_try_alloc_resources(). After calling mlx4_en_copy_priv() and on error, tmp->tx_cq is freed, and then in mlx4_en_alloc_resources() there is a dereference of &tmp->tx_cq[t][i], leading to use-after-free. A check of mlx4_en_copy_priv() was added to fix this.

In the Linux kernel, a vulnerability in the SMC network module was found where smc_lgr_cleanup_early() incorrectly deleted the list head instead of the actual link group. This could lead to memory corruption and a kernel panic.

In the Linux kernel, the pch_can driver for CAN bus has a use-after-free vulnerability in the pch_can_rx_normal function. After calling netif_receive_skb(skb), dereferencing skb is unsafe, and the can_frame structure is still used.

In the Linux kernel's seg6 (IPv6 Segment Routing), during encapsulation of an IPv4 packet into an IPv6+SRH header, the seg6_do_srh_encap function clears the IPv6 control block, losing the receiving interface index. This can lead to a NULL pointer dereference when forwarding stats are enabled.

In the Linux kernel, a use-after-free vulnerability in the NFS server (nfsd) due to a delegation race has been fixed. A delegation break can arrive as soon as vfs_setlease is called, leading to the delegation being added to del_recall_lru and then freed without being removed, manifesting later as use-after-free or list corruption.

This CVE has been rejected or withdrawn by its CVE Numbering Authority.

Wersja 2.0 Box-IM zawiera podatność na nieautoryzowane przesyłanie plików, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PDF.

Wtyczka YITH WooCommerce Ajax Search dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'item' w wersjach do 2.4.0 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Disputed vulnerability in zzdevelop lenosp up to 20230831, affecting an unknown part of the Adduser Page component. Manipulation of the username argument with <script>alert(1)</script> leads to cross-site scripting. The attack can be initiated remotely, but the vendor disputes the existence of the vulnerability.