CVE Vulnerability Catalog

In the Linux kernel, the filelayout_decode_layout() function in NFS used an incorrect structure size, potentially leading to memory corruption. The fix changes the size to NFS_MAXFHSIZE, which matches the buffer size.

In the Linux kernel TIPC module, a vulnerability was found where improperly appending fragments to a skb's frag_list can lead to use-after-free. The issue occurs when the skb was cloned or modified by pskb_copy() or pskb_may_pull(), and the new fragment is shared by multiple skbs despite only one skb_get() call.

In the Linux kernel, the lantiq network driver has a vulnerability leading to memory corruption in the RX ring. When memory allocation or DMA mapping fails, an invalid address is programmed into the descriptor, which can lead to memory corruption. The fix makes DMA reuse the previous skb and mapping and drop the packet, incrementing the rx drop counter.

Podatność CVE-2022-36407 dotyczy wprowadzenia wrażliwych informacji do pliku dziennika w różnych modelach Hitachi Virtual Storage Platform. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do poufnych danych.

W podatności CVE-2024-27956 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji ValvePress Automatic. Problem ten dotyczy wersji Automatic od n/a do 3.92.0.

Wykryto podatność typu SQL Injection w SCAN_VISIO eDocument Suite Web Viewer firmy Abast. Umożliwia ona nieautoryzowanemu użytkownikowi pobieranie, aktualizowanie i usuwanie wszystkich informacji z bazy danych poprzez parametr 'user' na stronie logowania.

Słaba kontrola dostępu w OpenText PVCS Version Manager umożliwia potencjalne obejście uwierzytelniania oraz przesyłanie plików.

Słaba kontrola dostępu w OpenText PVCS Version Manager umożliwia potencjalne obejście uwierzytelniania oraz pobieranie plików.

Wykorzystanie twardo zakodowanych poświadczeń w Kiloview NDI umożliwia nieautoryzowanym użytkownikom ominięcie procesu uwierzytelniania. Problem ten dotyczy modeli Kiloview NDI N3, N3-s, N4, N20, N30, N40 i został naprawiony w wersji oprogramowania układowego 2.02.0227.

In MISP before version 2.4.187, the add_misp_export function in app/Controller/EventsController.php does not properly check for a valid file upload.

In MISP before version 2.4.187, the __uploadLogo function in app/Controller/OrganisationsController.php does not properly check for a valid logo upload.

Podatność CVE-2024-1202 w XPodas Octopod umożliwia obejście uwierzytelniania z powodu podstawowej słabości. Problem dotyczy wersji Octopod przed v1.

An SSRF vulnerability in REBUILD v.3.5 allows a remote attacker to obtain sensitive information and execute arbitrary code via the FileDownloader.java, proxyDownload, and URL parameters.

Zidentyfikowano potencjalną podatność w platformie OpenText ArcSight. Podatność ta może być wykorzystywana zdalnie.

Wtyczka Create by Mediavine dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'id' we wszystkich wersjach do i włącznie z 1.9.4. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W podatności CVE-2024-28389 występuje luka typu SQL injection w KnowBand spinwheel w wersji 3.0.3 i wcześniejszych, która pozwala zdalnemu atakującemu na uzyskanie podwyższonych uprawnień oraz dostęp do wrażliwych informacji poprzez metodę SpinWheelFrameSpinWheelModuleFrontController::sendEmail().

Wersje wtyczki Advanced Plugins reportsstatistics do 1.3.20 zawierają lukę, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez moduł Raporty sprzedaży, Statystyki, Pola niestandardowe i Eksport.

W systemie zamawiania leków Open Source Medicine Ordering System w wersji 1.0 odkryto podatność na wstrzyknięcie SQL poprzez parametr daty w pliku /admin/reports/index.php.

Podatność CVE-2024-29135 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce Themefic Tourfic. Problem ten występuje w wersjach Tourfic od n/a do 2.11.15 włącznie.

W systemie Cegid Meta4 HR zidentyfikowano podatność na nieograniczone przesyłanie plików, która umożliwia atakującemu przesyłanie złośliwych plików na serwer za pośrednictwem pliku '/config/espanol/update_password.jsp'. Modyfikując parametr 'M4_NEW_PASSWORD', atakujący może przechować złośliwy plik JSP w katalogu plików, który zostanie wykonany po załadowaniu w aplikacji.