CVE Vulnerability Catalog

Wtyczka WP eCommerce dla WordPressa jest podatna na atak typu time-based blind SQL Injection poprzez parametr 'cart_contents' we wszystkich wersjach do 3.15.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

In the Linux kernel, the UDP module has a vulnerability where L4 aggregation is incorrectly applied to UDP tunnel packets. When GRO options are enabled, it can corrupt inner protocols, e.g., ignoring different VXLAN IDs.

In the Linux kernel, a use-after-free vulnerability in the emac_mac_tx_buf_send function of the EMAC network driver has been fixed. The issue is that after the skb is freed in case of an error in emac_tx_fill_tpd(), the skb is still used via skb->len by netdev_sent_queue(), leading to a use-after-free.

A vulnerability in the Linux kernel's SCTP protocol leads to a use-after-free of a transport structure. The issue occurs when processing a duplicate COOKIE-ECHO chunk in sctp_sf_do_dupcook_a(), where COOKIE-ACK and SHUTDOWN chunks are allocated with the new association but later used by the old one, potentially causing a system panic.

Menu SE zawiera informacje używane przez firmę Lexmark do diagnozowania błędów urządzenia. W podatności w jednej z procedur menu SE atakujący może wykorzystać lukę do wykonania dowolnego kodu.

Zidentyfikowano podatność na uszkodzenie pamięci w interpreterze PostScript w różnych urządzeniach Lexmark. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.

Zidentyfikowano podatność na uszkodzenie sterty w interpreterze PostScript w różnych urządzeniach Lexmark. Podatność ta może być wykorzystana przez atakującego do wykonania dowolnego kodu.

Zidentyfikowano podatność typu przepełnienie bufora w interpreterze PostScript w różnych urządzeniach Lexmark. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.

W module 'Import katalogu produktów (CSV, Excel)' (simpleimportproduct) w wersji <= 6.7.0 od MyPrestaModules dla PrestaShop, gość może przesyłać pliki z rozszerzeniem .php.

In the Linux kernel, the ch_ktls module has an issue causing kernel panic. Taking page refcount is not ideal and can lead to panic; it's better to take tx_ctx lock for the complete skb transmit to avoid page cleanup during transmission.

Wtyczka NotificationX dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'type' we wszystkich wersjach do 2.8.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

In the Linux kernel, the netlabel module has two out-of-bounds array accesses: one in cipso_v4_map_lvl_valid() and the other in netlbl_bitmap_walk(). The fixes are straightforward and involve bounds checking.

W aplikacji internetowej Bentley ALIM, niektóre ustawienia konfiguracyjne mogą prowadzić do ujawnienia tokena sesji ALIM użytkownika podczas próby pobrania plików. Problem został naprawiony w wersji Assetwise ALIM Web 23.00.04.04 oraz Assetwise Information Integrity Server 23.00.02.03.

Podatność CVE-2024-25925 dotyczy wtyczki WooCommerce Easy Checkout Field Editor, Fees & Discounts, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 3.5.12.

Podatność CVE-2024-25913 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji Skymoonlabs MoveTo. Problem ten występuje w wersjach MoveTo od n/a do 6.2.

Podatność CVE-2024-25909 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce WP Media folder od JoomUnited. Problem ten występuje w wersjach od n/a do 5.7.2.

In the Linux kernel, the following vulnerability has been resolved: ksmbd: validate mech token in session setup. If client send invalid mech token in session setup request, ksmbd validate and make the error if it is invalid.

In the Linux kernel, a use-after-free vulnerability in the ksmbd_tcp_new_connection() function of the ksmbd module has been fixed. The issue is caused by a race between handling a new TCP connection and its disconnection, leading to a use-after-free on the tcp_transport structure.