CVE Vulnerability Catalog

In the Linux kernel, the isofs module has an out-of-bounds access when reading a corrupted ISO image. The fix adds a sanity check on the directory entry length before using it.

Wtyczka WPZOOM Addons dla Elementor (szablony, widżety) dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.1.37 poprzez parametr 'grid_style'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Wtyczka Business Directory – Easy Listing Directories dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'listingfields' we wszystkich wersjach do 6.4.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix slab out of bounds write in smb_inherit_dacl(). slab out-of-bounds write is caused by that offsets is bigger than pntsd allocation size. This patch add the check to validate 3 offsets using allocation size.

In the Linux kernel, a use-after-free vulnerability was found in the CIFS module in the rdata->read_into_pages() function. Under unstable network conditions, reading data from the server can lead to use of freed memory (rdata pointer), causing a system crash or potential code execution.

In the Linux kernel, the ceph module has a vulnerability where the kclient is blocklisted after receiving a corrupted snap trace. The issue can lead to continuing I/O and metadata access, potentially corrupting data.

In the Linux kernel's scsi iscsi module, a use-after-free bug exists in task abort handling. The fix reverts a goto to common cleanup code and moves iscsi_get_conn() after checking task validity.

In the Linux kernel, a use-after-free vulnerability in the iSCSI driver (scsi: iscsi) during resets has been fixed. The issue occurs when iscsi_conn_teardown wakes up the EH thread and frees the connection while those threads are still accessing the connection's ehwait field. The fix moves the TMF fields from the connection to the session.

In the Linux kernel, the CAN J1939 subsystem has a Use-after-Free vulnerability. The issue is that a skb is taken from the session queue without incrementing the ref count, which can lead to use-after-free if the skb is concurrently taken from the queue due to a CTS.

Podatność typu przepełnienie bufora na stosie w urządzeniach OEM opartych na ZkTeco umożliwia w niektórych przypadkach wykonanie dowolnego kodu. Brak mechanizmów ochronnych, takich jak kanarki stosu i PIE, pozwala na skuteczne wykonanie kodu nawet w restrykcyjnych warunkach.

MTab Bookmark w wersji 1.9.5 zawiera podatność na wstrzykiwanie SQL w module /LinkStore/getIcon. Atakujący może wykonywać dowolne polecenia SQL za pomocą tej podatności, nie wymagając żadnych uprawnień użytkownika.

Podatność typu Relative Path Traversal w urządzeniach OEM opartych na ZkTeco umożliwia atakującemu zapis dowolnego pliku w systemie z uprawnieniami roota. Dotyczy to urządzeń takich jak ZkTeco ProFace X oraz Smartec ST-FR043 i ST-FR041ME.

Podatność CVE-2023-3939 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemowych, co prowadzi do możliwości wstrzyknięcia poleceń systemowych w urządzeniach OEM opartych na ZkTeco. Wszelkie znalezione implementacje poleceń są wykonywane z uprawnieniami superużytkownika, co zwiększa potencjalny wpływ tej podatności.

Wtyczka systemu rezerwacji Salon dla WordPressa jest podatna na nieautoryzowane usuwanie plików we wszystkich wersjach do i włącznie z 9.8. Problem wynika z braku odpowiedniej walidacji ścieżki przesyłanego pliku przed jego usunięciem.

Odkryto, że urządzenie IK-Q3000 w wersji 3.7.10 x64 Build202401261655 firmy Quanxun Huiju Network Technology (Beijing) Co.,Ltd jest podatne na atak ICMP redirect. Atak ten może prowadzić do przekierowania ruchu sieciowego.

Problem z zanieczyszczeniem prototypu w Blackprint @blackprint/engine w wersji 0.9.0 umożliwia atakującemu wykonanie dowolnego kodu za pomocą funkcji _utils.setDeepProperty w pliku engine.min.js.

In the Linux kernel, a vulnerability in net/mlx5 was resolved regarding improper linking of new fs rules into the tree. Rules created by create_flow_handle could get a refcount of 2 without being linked into the tree, resulting in NULL parent and root and a crash when the flow group was deleted.

Urządzenia Westermo EDW-100 do 2024-05-03 pozwalają nieautoryzowanym użytkownikom na pobranie pliku konfiguracyjnego zawierającego hasło w postaci niezaszyfrowanej. Jest to konwerter szeregowy na Ethernet, który nie powinien być umieszczany na krawędzi sieci.

Urządzenia Westermo EDW-100 do 2024-05-03 mają ukryte konto użytkownika root z twardo zakodowanym hasłem, którego nie można zmienić. Jest to konwerter szeregowy na Ethernet, który nie powinien być umieszczany na krawędzi sieci.

W pakiecie mintupload do wersji 4.2.0 dla Linux Mint występuje problem z niewłaściwym przetwarzaniem nazwy usługi, co prowadzi do możliwości wstrzyknięcia poleceń za pomocą metaznaków powłoki w funkcjach check_connection, drop_data_received_cb oraz Service.remove. Użytkownik może zmodyfikować nazwę usługi w pliku ~/.linuxmint/mintUpload/services/service.