CVE Vulnerability Catalog

A vulnerability has been identified in the Linux kernel within the cachefiles_cull() function, leading to a loss of dentry references. Changes made in the cachefiles_bury_object() function did not account for all calls, resulting in improper reference management.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji icmp_build_probe(), gdzie przekazanie wskaźnika błędu do dev_hold() może prowadzić do awarii jądra z powodu dereferencji wskaźnika null.

A vulnerability has been identified and resolved in the Linux kernel. The issue involves a double call to ida_free in the hv_pci_probe error path, leading to an attempt to free the same identifier twice.

W jądrze systemu Linux rozwiązano podatność związaną z walidacją przestrzeni nagłówka w funkcji xdp_umem_reg(). Niewłaściwa walidacja mogła prowadzić do niewystarczającej przestrzeni na minimalny rozmiar ramki ethernetowej oraz do uszkodzenia informacji o współdzielonym buforze w przypadku użycia wielu buforów.

W jądrze systemu Linux zidentyfikowano podatność w module netfilter, która dotyczy współdzielenia globalnej tablicy haszującej między wszystkimi kolejkami. Może to prowadzić do awarii systemu z powodu błędu 'use-after-free'.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików ocfs2, która polega na braku walidacji rozmiaru danych inline podczas odczytu inode. W przypadku uszkodzenia systemu plików, rozmiar i_size inode może przekroczyć rzeczywistą pojemność danych inline, co prowadzi do błędów w dostępie do pamięci.

W jądrze Linuxa zidentyfikowano podatność w systemie plików ocfs2, która prowadzi do zapisu poza przydzielonym obszarem pamięci w funkcji ocfs2_write_end_inline. Problem występuje podczas operacji kopiowania w przypadku uszkodzonego systemu plików ocfs2, co może prowadzić do nadpisania danych w sąsiednich obszarach pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. W pewnych sytuacjach funkcja ep_free() w pliku eventpoll.c zwalnia strukturę eventpoll, podczas gdy jest ona nadal używana przez inny wątek współbieżny. Zastosowano opóźnienie zwolnienia pamięci do wywołania zwrotnego RCU, aby zapobiec użyciu po zwolnieniu (UAF).

The Gravity Bookings Premium plugin for WordPress is vulnerable to SQL Injection in all versions up to and including 2.5.9. The issue arises from insufficient escaping on user-supplied parameters and lack of proper preparation on the existing SQL query.

A remote code execution vulnerability exists in Notification Settings on GeoVision GV-ASWeb 6.2.0. An authenticated user with System Setting permissions can execute arbitrary commands on the server by sending a crafted HTTP POST request to the ASWebCommon.srf backend endpoint to bypass the frontend restrictions.

The LatePoint – Calendar Booking Plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) via the 'booking_form_page_url' parameter in all versions up to and including 5.5.0 due to insufficient input sanitization and output escaping. This allows unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

The Item history widget (in Zabbix 7.0+) or the Plain text widget (in Zabbix 6.0) can execute injected JavaScript when HTML display is enabled. This can allow an attacker to perform unauthorized actions depending on which user opens a dashboard containing these widgets.

An authenticated (non-super) administrator can create a maintenance period with a JavaScript payload that is executed by any user that opens tooltip for that maintenance period in the Host navigator widget.

In nr modem, there is a possible improper input validation, which could lead to remote denial of service with no additional execution privileges needed.

In the Modem IMS module, a possible improper input validation vulnerability was found. This could lead to a remote denial of service (DoS) attack.

In the Modem IMS module, a possible improper input validation vulnerability has been found. This could lead to remote denial of service without requiring additional execution privileges.

In Modem IMS, there is a possible improper input validation, which could lead to remote denial of service.

In the Modem IMS module, a possible improper input validation vulnerability has been found. This could lead to remote denial of service without requiring additional execution privileges.

In IMS, there is a possible system crash due to improper input validation. This could lead to remote denial of service with no additional execution privileges needed.

Jupyter Server versions 2.17.0 and earlier use re.match() for Origin header validation, allowing bypass of CORS restrictions. An attacker controlling a domain like trusted.example.com.evil.com can make cross-origin requests to the server API.