CVE Vulnerability Catalog

An out-of-bounds write vulnerability in Fortinet FortiOS, FortiProxy, and FortiSASE allows an attacker to execute unauthorized code or commands via specially crafted HTTP requests.

Oprogramowanie układowe DIR-822 Rev. B w wersji v2.02KRB09 oraz DIR-822-CA Rev. B w wersji v2.03WWb01 zawiera podatność na zdalne wykonanie kodu (RCE) z LAN, wynikającą z przepełnienia bufora w stosie HNAP.

Przepełnienie bufora w polu identyfikatora procesu żądania sondy WSD w wielofunkcyjnych drukarkach biurowych i drukarkach laserowych może pozwolić atakującemu w segmentach sieciowych na spowodowanie, że dotknięty produkt stanie się nieodpowiedzialny lub na wykonanie dowolnego kodu. Dotyczy to określonych modeli drukarek z oprogramowaniem w wersji 12.07 i wcześniejszym oraz 03.09 i wcześniejszym.

W systemie Newland Nquire 1000 Interactive Kiosk w wersji NQ1000-II_G_V1.00.011 odkryto problem, który umożliwia zdalnym atakującym eskalację uprawnień oraz obejście uwierzytelniania poprzez niewłaściwą kontrolę dostępu w portalu zarządzania siecią.

W zlog w wersjach od 1.1.0 do 1.2.17 występuje podatność na przepełnienie bufora w stercie w funkcji zlog_rule_new(). Brak odpowiedniego sprawdzenia podczas kopiowania record_name z file_path prowadzi do możliwości przepełnienia bufora.

Wykryto problem w wersjach Lustre 2.13.x, 2.14.x oraz 2.15.x przed wersją 2.15.4, który umożliwia atakującym eskalację uprawnień oraz uzyskanie poufnych informacji z powodu nieprawidłowej kontroli dostępu.

In the pgx library, a PostgreSQL driver for Go, a SQL injection vulnerability can occur if an attacker causes a single query or bind message to exceed 4 GB. An integer overflow in the calculated message size can cause one large message to be sent as multiple messages under the attacker's control.

CVE-2023-7103 vulnerability in ZKSoftware Biometric Security Solutions UFace 5 allows Authentication Bypass due to a primary weakness. This issue affects UFace 5 through 12022024.

A vulnerability related to buffer overflow in the READDIR function has been identified in the Linux kernel. The issue occurs when a client sends a count argument that is too small, leading to incorrect buffer size calculations and allowing writes beyond its boundaries.

The vulnerability in the Linux kernel concerns incorrect management of the sk_rx_dst field in TCP socket structures, which did not follow standard RCU rules. This can lead to use-after-free in early demux functions, as reported by syzbot.

In the Linux kernel, the RDMA/srp subsystem has an issue where srp_abort() calls scsi_done(), which can lead to use-after-free. The fix removes this call, keeping the srp_free_req() call before returning SUCCESS.

Zdalny atakujący może być w stanie obejść kontrolę dostępu w Commend WS203VICM, tworząc złośliwe żądanie.

Podatność typu OS Command Injection występuje w serwerze dokumentacji 3DEXPERIENCE oraz w produktach SIMULIA Abaqus, SIMULIA Isight i CATIA Composer w określonych wersjach. Specjalnie skonstruowane żądanie HTTP może prowadzić do wykonania dowolnych poleceń na systemie.

W RevoWorks SCVX przed wersją scvimage4.10.21_1013 oraz w RevoWorks Browser przed wersją 2.2.95 występuje problem z mechanizmem ochrony, który dotyczy funkcji 'VirusChecker' i 'ThreatChecker'. Złośliwe oprogramowanie zapisane w określonych formatach plików (eml, dmg, vhd, iso, msi) może zostać przeniesione poza środowisko piaskownicy.

W podatności CVE-2023-6090 występuje nieograniczony upload plików o niebezpiecznych typach w wtyczce Mollie Payments dla WooCommerce. Problem dotyczy wersji od n/a do 7.3.11.

In the Linux kernel, a race condition between session lookup and expiration in ksmbd can lead to a use-after-free. The fix adds an rwsem to synchronize these operations.

A vulnerability in WukongCRM version 72crm_9.0.1_20191202 allows a remote attacker to execute arbitrary code via the parseObject() function in the fastjson component.

Podatność CVE-2024-25927 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce postMash – custom post order w wersjach od n/a do 1.2.0.

W podatności CVE-2024-25910 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Skymoonlabs MoveTo. Problem dotyczy wersji MoveTo od n/a do 6.2.