CVE Vulnerability Catalog

In the Linux kernel, a vulnerability in the netfilter nf_tables subsystem causes memory leaks when a set deletion operation fails, due to incorrect element iteration logic in the abort path that skips active instead of inactive elements.

A deadlock exists in the Linux kernel net/sched subsystem. When the mirred action is used on a classful egress qdisc and a packet is mirrored or redirected to self, the same qdisc lock is acquired recursively on the same CPU. The fix adds an owner field (CPU id) to struct Qdisc and drops the packet when re-entered from the same CPU.

In the Linux kernel, the speakup module has a crash risk on very long words. If a console is very large and contains a word longer than 256 characters, it must stop before exceeding the word buffer length.

A vulnerability has been identified in the Linux kernel that may lead to a memory overflow in the static_command_line variable. The issue arises from incorrect memory size calculation, which can result in memory corruption when the length of command_line exceeds that of boot_command_line.

A vulnerability has been identified in the Linux kernel that involves a lack of validation for the inode number, leading to out of bounds access in the fill_meta_index() function. This issue arises when the inode number is set to zero, which is an invalid value.

In the Linux kernel, in the ksmbd subsystem, a potential out-of-bounds read was found when the buffer offset field in some requests is invalid. The fix sets the minimum value of the buffer offset field to the buffer offset to validate buffer length.

In the Linux kernel, in the DRM subsystem for AMD Display, a NULL check was added for the dc_state pointer before releasing it in dc_state_release. The fix prevents a potential NULL pointer dereference during state release.

A vulnerability has been identified in the Linux kernel leading to a deadlock in the usb_deauthorize_interface() function. The issue occurs when a process attempts to remove a USB interface while another process holds a lock on the parent device.

Phlex to framework do budowania obiektowych widoków w Ruby. W dotkniętych wersjach występuje potencjalna podatność na ataki typu cross-site scripting (XSS), która może być wykorzystana za pomocą złośliwie przygotowanych danych użytkownika.

Podatność typu Directory Traversal w aplikacji lsgwr spring boot online exam w wersji 0.9 umożliwia atakującemu wykonanie dowolnego kodu za pośrednictwem komponentu FileTransUtil.java.

Implementacje sesji uwierzytelnionych IPMI nie zapewniają wystarczającej losowości, co umożliwia przejęcie sesji. Atakujący może wykorzystać przewidywalny identyfikator sesji IPMI lub słaby losowy numer BMC, aby obejść zabezpieczenia za pomocą sfałszowanych pakietów IPMI do zarządzania urządzeniem BMC.

ReCrystallize Server w wersji 5.10.0.0 pozwala administratorom na przesyłanie plików na serwer. Brak ograniczeń w przesyłaniu plików umożliwia wgranie złośliwych plików, co może prowadzić do zdalnego wykonania kodu.

ReCrystallize Server w wersji 5.10.0.0 wykorzystuje mechanizm autoryzacji oparty na wartości ciasteczka, jednak nie wiąże tej wartości z identyfikatorem sesji. Atakujący mogą łatwo modyfikować wartość ciasteczka, co pozwala na obejście mechanizmu uwierzytelniania.

Problem w platformie Foundation.app Foundation w wersji 1.0 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces uwierzytelniania Web3. Podpisana wiadomość nie zawiera nonce (liczby losowej).

Oprogramowanie platformy Shenzhen JF6000 Cloud Media Collaboration Processing w wersji V1.2.0 oraz V2.0.0 build 6245 jest podatne na nieprawidłową kontrolę dostępu. Ta luka może umożliwić nieautoryzowanym użytkownikom dostęp do zasobów systemowych.

W podatności CVE-2020-27478 zidentyfikowano lukę typu Cross Site Scripting w Simplcommerce w wersjach od 40734964b0811f3cbaf64b6dac261683d256f961 do 3103357200c70b4767986544e01b19dbf11505a7. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w funkcji paska wyszukiwania.

W module Advanced Expectation - Response w yapi w wersji 1.10.2 występuje podatność na przechowywane ataki typu cross-site scripting (XSS). Umożliwia ona atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola treści.

ethOS w wersji do 1.3.3 zawiera klucze hosta SSH wbudowane w obraz instalacyjny, co umożliwia ataki typu man-in-the-middle oraz ułatwia identyfikację wszystkich publicznych węzłów IPv4 za pomocą Shodan.io.

SimpleMiningOS w wersji 1259 zawiera klucze hosta SSH wbudowane w obraz instalacyjny, co umożliwia ataki typu man-in-the-middle oraz ułatwia identyfikację wszystkich publicznych węzłów IPv4 za pomocą Shodan.io.

nvOC w wersji do 3.2 zawiera klucze hosta SSH wbudowane w obraz instalacyjny, co umożliwia ataki typu man-in-the-middle oraz ułatwia identyfikację wszystkich publicznych węzłów IPv4 za pomocą Shodan.io.