CVE Vulnerability Catalog

Aplikacja 'OfferBox' dla systemu Android w wersjach od 2.0.0 do 2.3.17 oraz dla iOS w wersjach od 2.1.7 do 2.6.14 używa zakodowanego na sztywno klucza tajnego dla JWT. Klucz ten może być odzyskany w przypadku inżynierii wstecznej aplikacji.

Wtyczka NextScripts: Social Networks Auto-Poster dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 4.4.3 włącznie, poprzez funkcję 'nxs_getExpSettings'. Umożliwia to uwierzytelnionym atakującym z dostępem subskrybenta i wyżej na wydobycie wrażliwych danych, w tym kluczy API i sekretów sieci społecznościowych.

In the Linux kernel, a flaw in the abort logic of btrfs_replace_file_extents can lead to a corrupt file system with a missing extent in the middle of a file. The incorrect condition may cause an abort when it should not, especially in prealloc code paths.

Wtyczka Business Directory – Easy Listing Directories dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'listingfields' we wszystkich wersjach do 6.4.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Media Library Assistant dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode'y w wersjach do 3.15 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współautor dodawanie dodatkowych zapytań SQL do już istniejących.

W systemie LCDS LAquis SCADA istnieje wiele sposobów, w jakie atakujący mogą uzyskać dostęp do lokalizacji poza własnym katalogiem.

Podatność w wtyczce @fastify/session, która wymaga wtyczki @fastify/cookie, polega na tym, że pole `expires` jest nadpisywane, gdy ustawione jest pole `maxAge`. W rezultacie ciasteczka nigdy nie są poprawnie wykrywane jako wygasłe, co prowadzi do tego, że wygasłe sesje nie są usuwane.

Problem w sterowniku dostępu do sprzętu MarvinTest Solutions w wersji 5.0.3.0 i wcześniejszych, naprawiony w wersji 5.0.4.0, umożliwia lokalnemu atakującemu eskalację uprawnień za pośrednictwem komponentu Hw65.sys.

Problem w TeraByte Unlimited Image for Windows w wersji 3.64.0.0 i wcześniejszych, naprawiony w wersji 4.0.0.0, umożliwia lokalnemu atakującemu eskalację uprawnień za pomocą komponentu TBOFLHelper64.sys i TBOFLHelper.sys.

In the Linux kernel, the HSR subsystem has a use-after-free vulnerability in prp_create_tagged_frame(). The prp_fill_rct() function can fail, freeing the skb and returning NULL, but the original skb is returned on the success path, leading to use of freed memory.

In the Linux kernel's atl1c driver, a vulnerability related to DMA RX overflow is addressed by checking the allocated skb address and using skb_reserve() to avoid the problematic 0x...fc0 address. Tested on AR8131 on Acer 4540.

In the Linux kernel, the iommufd subsystem has a vulnerability due to missing update of the domains_itree after splitting an iopt_area. If the original area was linked to a domain, pages are not properly reinserted, leading to tree corruption and use-after-free (UAF).

In the Linux kernel, the ath11k wifi driver lacks RCU read-side critical section marking during DFS radar event handling. The code calling ath11k_mac_get_ar_by_pdev_id() was not marked as an RCU read-side critical section, which can lead to use-after-free issues.

In the Linux kernel, in the ath12k Wi-Fi driver, an RCU locking issue was found in the handling of DFS-radar and temperature events. The code was not marked as an RCU read-side critical section, which may lead to use-after-free issues.

In the Linux kernel, the ath12k WiFi driver has a locking issue in the htt mlo-offset event handling. The code was not marked as an RCU read-side critical section, which could lead to use-after-free issues.

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix slab out of bounds write in smb_inherit_dacl(). slab out-of-bounds write is caused by that offsets is bigger than pntsd allocation size. This patch add the check to validate 3 offsets using allocation size.

In the Linux kernel, a use-after-free vulnerability was found in the CIFS module in the rdata->read_into_pages() function. Under unstable network conditions, reading data from the server can lead to use of freed memory (rdata pointer), causing a system crash or potential code execution.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy funkcji fiemap. Nie blokowanie inoda w trybie współdzielonym przed rozpoczęciem fiemap może prowadzić do zakleszczenia, gdy równocześnie wykonywana jest operacja fsync na pliku, co skutkuje błędem podczas dostępu do bufora przestrzeni użytkownika.

In the Linux kernel, the ceph module has a vulnerability where the kclient is blocklisted after receiving a corrupted snap trace. The issue can lead to continuing I/O and metadata access, potentially corrupting data.

In the Linux kernel, the AMDGPU driver has a pin_count leak for the gart.bo object. The GART disable function is not called in SRIOV scenarios, leading to a leak when the driver is unloaded.