CVE Vulnerability Catalog

In the Linux kernel, the dma-direct function has a page leak issue when dma_set_decrypted() fails. In TDX environments, an untrusted host can cause set_memory_encrypted() or set_memory_decrypted() to fail, returning shared memory to the page allocator. The fix leaks the pages in such cases instead of freeing them.

A vulnerability in the Linux kernel affects UDP packet handling when GRO (Generic Receive Offload) is applied during forwarding and packets land in a tunnel. With rx-udp-gro-forwarding enabled, packets may be incorrectly GROed at the UDP level, leading to packet corruption or kernel crashes (BUG_ON in skb_segment). This occurs when the tunnel endpoint is in a different network namespace (netns).

In the Linux kernel, a use-after-free vulnerability in the SMB client was fixed, affecting DFS referral handling, mounting, and DFS failover. The fix ensures all children from the parent session are properly refcounted and removes the unnecessary dfs_ses_list.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji smb2_is_valid_oplock_break(). Problem ten występował w przypadku sesji, które były zamykane.

In the Linux kernel, in the SMB client, there is a potential use-after-free vulnerability in smb2_is_valid_lease_break(). The issue involves sessions that are being torn down (status == SES_EXITING), which can lead to use-after-free. The fix skips such sessions to avoid UAF.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji is_valid_oplock_break(). Problem ten występował w przypadku sesji, które były zamykane.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji smb2_is_network_name_deleted(). Problem dotyczył pomijania sesji, które są w trakcie zamykania, aby uniknąć UAF.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji cifs_signal_cifsd_for_reconnect(). Problem dotyczy pomijania sesji, które są w trakcie zamykania, aby uniknąć UAF.

Kiteworks Totemomail w wersjach 7.x i 8.x przed 8.3.0 umożliwia atak typu directory traversal w przypadku operacji odczytu i usuwania plików oraz operacji zapisu. Problem występuje w kontekście niezautoryzowanego dostępu do zasobów przez /responsiveUI/EnvelopeOpenServlet.

Wtyczka Contact Form od Fluent Forms dla Quiz, Survey i Drag & Drop WP Form Builder w WordPressie jest podatna na eskalację uprawnień z powodu braku weryfikacji uprawnień w punkcie końcowym REST API /wp-json/fluentform/v1/managers we wszystkich wersjach do 5.1.16 włącznie. Umożliwia to nieautoryzowanym atakującym nadawanie uprawnień zarządzania użytkownikom Fluent Form.

W projekcie berriai/litellm występuje podatność na zdalne wykonanie kodu (RCE) spowodowana niewłaściwą kontrolą generowania kodu przy użyciu funkcji `eval` w metodzie `litellm.get_secret()`. Problem występuje, gdy serwer korzysta z Google KMS i nieprzyjazne dane są przekazywane do funkcji `eval` bez jakiejkolwiek sanitizacji.

A vulnerability has been identified in the Linux kernel related to improper string termination in iwl_fw_ini_debug_info_tlv, which may lead to unexpected behavior.

In the Linux kernel, the crypto/safexcel subsystem lacks error handling for dma_map_sg() calls. The dma_map_sg() macro may return 0 on error. The fix adds checks in case of macro failure and ensures unmapping of previously mapped buffers with dma_unmap_sg().

An arbitrary file upload vulnerability in the \modstudent\controller.php component of Pisay Online E-Learning System using PHP/MySQL v1.0 allows attackers to execute arbitrary code via uploading a crafted file.

Podatność CVE-2024-32809 dotyczy ActiveDEMAND firmy JumpDEMAND Inc. i polega na nieograniczonym przesyłaniu plików o niebezpiecznych typach, co umożliwia wykorzystanie złośliwych plików. Problem ten dotyczy wersji ActiveDEMAND od n/a do 0.2.41.

Podatność CVE-2024-33644 dotyczy niewłaściwej kontroli generowania kodu w bibliotece WPCustomify Customify Site, co umożliwia wstrzykiwanie kodu. Problem ten dotyczy wersji biblioteki Customify Site od n/a do 0.0.9.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w aplikacji UkrSolution Barcode Scanner z modułem zarządzania zapasami i zamówieniami umożliwia eskalację uprawnień. Problem dotyczy wersji aplikacji od n/a do 1.5.3.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w wtyczce Astoundify Simple Registration dla WooCommerce umożliwia eskalację uprawnień. Problem dotyczy wersji Simple Registration dla WooCommerce od n/a do 1.5.6.

W podatności CVE-2024-31290 wtyczki CodeRevolution Demo My WordPress występuje niewłaściwe zarządzanie uprawnieniami, co umożliwia eskalację uprawnień. Problem dotyczy wersji Demo My WordPress od n/a do 1.0.9.1.

W podatności CVE-2024-31231 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w Sizam Design Rehub. Problem ten dotyczy wersji Rehub od n/a do 19.6.1.