CVE Vulnerability Catalog

In the Linux kernel, the crypto/safexcel subsystem lacks error handling for dma_map_sg() calls. The dma_map_sg() macro may return 0 on error. The fix adds checks in case of macro failure and ensures unmapping of previously mapped buffers with dma_unmap_sg().

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona systemu plików f2fs, gdzie w przypadku skompresowanego, ale niezaszyfrowanego inode, nie wywoływano funkcji f2fs_wait_on_block_writeback(), co prowadziło do problemów z zapisem danych.

In the Linux kernel BPF verifier, an arithmetic flaw allows 32-bit integer overflow during stack bounds checking. Some code paths do not consistently validate register and offset values, potentially causing overflow.

A flaw in the Submariner project involves unnecessary RBAC permissions. A privileged attacker can run a malicious container on a node, steal service account tokens, and compromise other nodes or the entire cluster.

In the Linux kernel, in the mlx5e network driver, a double-free vulnerability was found in the arfs_create_groups function. When memory allocation fails, the function frees ft->g, and then a call to mlx5e_destroy_flow_table frees it again.

In the Linux kernel's cachestat for shmem, two bugs exist due to races with swapping and invalidation. The first can cause out-of-bounds access to swapper_spaces[] on a poisoned swap entry. The second can cause false results in workingset_test_recent() when the shadow entry is missing. The fix validates the entry and handles the missing shadow case.

An arbitrary file upload vulnerability in the \modstudent\controller.php component of Pisay Online E-Learning System using PHP/MySQL v1.0 allows attackers to execute arbitrary code via uploading a crafted file.

In the Linux kernel s390 AES crypto module, there is a buffer overread vulnerability in CTR mode. When processing the last block, the code always reads a full block even if less data remains, causing an out-of-bounds read.

In the Linux kernel's atlantic network driver, there is a double free in error handling logic where aq_ring_free can be called multiple times on the same ring under memory pressure.

A vulnerability has been identified in the Linux kernel related to VLAN handling in the mac80211 module. The issue arises when moving a station out of a VLAN and deleting the VLAN, as the fast_rx entry still holds a pointer to the VLAN's netdev, potentially leading to use-after-free bugs.

W podatności CVE-2024-5055 w XAMPP dla systemu Windows, wersje 7.3.2 i wcześniejsze, występuje niekontrolowane zużycie zasobów. Problem ten pojawia się, gdy XAMPP próbuje przetworzyć wiele niekompletnych żądań HTTP, co prowadzi do zużycia zasobów i awarii systemu.

In the Linux kernel's NTFS3 filesystem, a fixed overflow check in mi_enum_attr() addresses a potential overflow issue.

Podatność typu Denial of Service (DoS) w Cerberus Enterprise 8.0.10.3 występuje, gdy serwer WWW na domyślnym porcie 10001 próbuje przetworzyć dużą liczbę niekompletnych żądań HTTP. Może to prowadzić do przeciążenia serwera i jego niedostępności.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w Booking Ultra Pro umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 1.1.12.

Podatność związana z nieprawidłowym przypisaniem uprawnień w Sirv CDN i hostingu obrazów. Problem dotyczy wersji Sirv od n/a do 7.2.2 włącznie.

Podatność CVE-2024-32809 dotyczy ActiveDEMAND firmy JumpDEMAND Inc. i polega na nieograniczonym przesyłaniu plików o niebezpiecznych typach, co umożliwia wykorzystanie złośliwych plików. Problem ten dotyczy wersji ActiveDEMAND od n/a do 0.2.41.

W systemie rezerwacji taksówek Chauffeur dla WordPress występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji systemu od n/a do 6.9.

Podatność CVE-2024-33644 dotyczy niewłaściwej kontroli generowania kodu w bibliotece WPCustomify Customify Site, co umożliwia wstrzykiwanie kodu. Problem ten dotyczy wersji biblioteki Customify Site od n/a do 0.0.9.

Podatność na niewłaściwe zarządzanie uprawnieniami w aplikacji Instant Images autorstwa Darren Cooney umożliwia eskalację uprawnień. Problem ten dotyczy wersji Instant Images od n/a do 6.1.0.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w aplikacji UkrSolution Barcode Scanner z modułem zarządzania zapasami i zamówieniami umożliwia eskalację uprawnień. Problem dotyczy wersji aplikacji od n/a do 1.5.3.