CVE Vulnerability Catalog

A Cross Site Scripting (XSS) vulnerability in Audiocodes MP-202b version 4.4.3 allows a remote attacker to escalate privileges via the login page of the web interface.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w funkcji otx2_flows.c. Dodano sprawdzenie wskaźnika błędu po wywołaniu otx2_mbox_get_rsp().

In the Linux kernel, a bug in the stmmac driver's DMA handling for TSO causes an oops. The issue stems from a delayed assignment of the DMA cookie in stmmac_tso_xmit(), violating DMA API requirements. This leads to DMA mapping failures and messages about freeing unallocated DMA memory.

A vulnerability in the Linux kernel causes soft lockups in fib6_select_path under high IPv6 next hop churn. The issue occurs when traversing a multipath circular linked list while nodes are concurrently deleted on another core, leading to an infinite loop and system panic. The fix applies RCU primitives to protect list access.

W jądrze Linuxa rozwiązano podatność związaną z systemem ALSA, która dotyczyła użycia funkcji WARN() do zgłaszania błędów przy tworzeniu dowiązań symbolicznych. Zmiana polega na zastąpieniu WARN() funkcją dev_err(), co ma na celu poprawę przejrzystości komunikatów o błędach.

W jądrze systemu Linux naprawiono podatność, która mogła prowadzić do wystąpienia błędu ip_rt_bug w przypadku awarii linku ARP przy włączonym xfrm. Problem ten dotyczył generowania tras dla pakietów ICMP, co mogło prowadzić do nieprawidłowego przetwarzania pakietów.

W jądrze systemu Linux zidentyfikowano podatność w module f2fs, która prowadzi do dereferencji wskaźnika null w funkcji f2fs_submit_page_bio(). Problem występuje podczas równoczesnej instalacji modułu f2fs.ko i montowania systemu plików f2fs, gdy zestaw f2fs nie jest zainicjowany przed rejestracją typu systemu plików.

Podatność na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w NextGeography NG Analyser umożliwia niewłaściwe wykorzystanie funkcjonalności. Problem dotyczy wersji NG Analyser przed 2.2.711.

Podatność CVE-2024-8475 dotyczy usługi Digital Operation Services WiFiBurada, która pozwala na obejście uwierzytelniania poprzez manipulację zmiennymi kontrolowanymi przez użytkownika. Problem występuje w wersjach przed 1.0.5.

Podatność CVE-2024-8429 dotyczy usługi Digital Operation Services WiFiBurada, która przed wersją 1.0.5 nieprawidłowo ogranicza nadmierne próby uwierzytelnienia, co pozwala na wykorzystanie znanych poświadczeń domenowych.

A cross-site scripting (XSS) vulnerability in Sunbird DCIM dcTrack v9.1.2 allows attackers to inject malicious scripts or HTML on certain admin screens.

An HTML injection vulnerability in Sunbird DCIM dcTrack 9.1.2 allows authenticated attackers with administrator privileges to inject arbitrary HTML code in an admin screen.

A flaw was found in the cert-manager package that allows an attacker who can modify PEM data read by cert-manager (e.g., in a Secret resource) to cause high CPU usage in the cert-manager controller pod, leading to a denial-of-service (DoS) vector for cert-manager in the cluster.

A Cross Site Scripting (XSS) vulnerability was found in the profile.php of PHPGurukul Beauty Parlour Management System v1.1. Attackers can inject arbitrary HTML into the 'Firstname' and 'Last name' parameters, allowing remote code execution.

Podatność CVE-2024-11321 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Hi e-learning Learning Management System (LMS), co umożliwia ataki typu Reflected XSS.

A hardcoded decryption key in Thinkware Cloud APK v4.3.46 allows attackers to access sensitive data and execute arbitrary commands with elevated privileges.

W systemie zamówień online firmy RestApp Inc. występuje podatność związana z przepełnieniem lub owinięciem liczb całkowitych oraz niewłaściwą walidacją określonej ilości wprowadzonych danych, co umożliwia ataki typu Integer.

A SQL injection vulnerability was found in PHPGURUKUL Vehicle Parking Management System v1.13 in /users/view-detail.php. The issue affects the viewid parameter, where improper input sanitization allows attackers to inject malicious SQL queries.

A data race vulnerability was found in the Linux kernel around the sk->sk_forward_alloc field in the TCP stack. It occurs when two threads concurrently call tcp_v6_do_rcv() on a socket in TCP_LISTEN state without locking, leading to incorrect memory management and potential kernel warnings.

A stack overflow vulnerability was discovered in the Quectel EC25-EUX module (version EC25EUXGAR08A05M1G). This flaw could allow an attacker to execute arbitrary code or cause a denial of service.