Katalog podatności CVE

W jądrze Linux w sterowniku HID Wacom funkcja wacom_aes_battery_handler() jest uruchamiana jako opóźniona praca, ale nie jest anulowana podczas usuwania urządzenia. Może to prowadzić do twardego zawieszenia systemu lub błędu 'general protection fault' po odłączeniu urządzenia.

W sterowniku CXL RAS jądra Linux funkcja cxl_cper_handle_prot_err() błędnie zakłada, że urządzenia PCIe endpoint są typu CXL type 3 i powiązane ze sterownikiem cxl_pci. Może to prowadzić do awarii przy obsłudze błędów CPER.

W jądrze Linuxa zidentyfikowano podatność typu use-after-free w funkcji vhci_flush(). Problem występuje, gdy jeden wątek zamyka deskryptor pliku vhci, podczas gdy inny wątek korzysta z urządzenia, co prowadzi do niezsynchronizowanego dostępu do pamięci.

W jądrze Linux wykryto podatność use-after-free w implementacji mostka sieciowego (bridge) podczas konfiguracji portów routera multicast. Problem występuje, gdy włączone jest snooping multicast na VLAN, co prowadzi do nieprawidłowego usuwania portów z globalnej lub per-VLAN listy portów routera, umożliwiając ponowne dodanie portu po jego usunięciu i dostęp do zwolnionej pamięci.

W jądrze Linux wykryto potencjalny deadlock w kliencie CIFS/SMB podczas ponownego łączenia kanałów. Problem wynika z nieprawidłowej kolejności blokowania w funkcji cifs_signal_cifsd_for_reconnect, co może prowadzić do zakleszczenia wątków.

W jądrze Linux wykryto błąd w mechanizmie userfaultfd_move, który powoduje wyścigi (race conditions) z pamięcią podręczną swap. Błąd może prowadzić do naruszenia spójności liczników RSS (Resident Set Size) oraz wywołania BUG_ON, co skutkuje awarią systemu.

W sterowniku megaraid_sas w jądrze Linux wykryto błąd indeksowania tablicy, który prowadzi do odczytu poza zakresem. Problem występuje podczas alokacji wektorów przerwań MSI-X na systemach z włączonym przeplotem pamięci DRAM.

W sterowniku SCSI fnic w jądrze Linux wykryto błąd powodujący awarię w fnic_wq_cmpl_handler po przekroczeniu limitu czasu żądań FDMI RHBA i RPA. Sterownik ponownie używa tej samej ramki do wysłania ABTS dla obu żądań, co prowadzi do podwójnego zwolnienia tej samej ramki i awarii systemu.

Dystrybucja Linuksa, na której oparty jest Radiflow iSAP Smart Collector (CentOS 7 - VSAP 1.20), jest przestarzała i osiągnęła koniec wsparcia (EOL) 30 czerwca 2024 roku. W związku z tym, każda niezałatana podatność może zostać wykorzystana do wpływania na ten produkt.

W systemie zarządzania płacami Campcodes w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /ajax.php?action=save_deductions, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie zarządzania płacami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_allowances, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania płacami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /ajax.php?action=delete_position, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania płacami Campcodes w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /ajax.php?action=save_position, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Wykryto krytyczną podatność w lty628 Aidigu do wersji 1.8.2, która dotyczy funkcji checkUserCookie w pliku /application/common.php komponentu PHP Object Handler. Manipulacja argumentem rememberMe prowadzi do deserializacji, co umożliwia zdalne przeprowadzenie ataku.

W kodzie projektu LifeStyle Store w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /cart_add.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie bibliotecznym code-projects w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /notapprove.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Wykryto krytyczną podatność w projekcie Jonnys Liquor 1.0, która dotyczy nieznanego kodu w pliku /admin/admin-area.php. Manipulacja argumentem drink prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

Wykryto krytyczną podatność w projekcie Jonnys Liquor 1.0, która dotyczy nieznanej części pliku /admin/delete-row.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W kodzie projektu Jonnys Liquor 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /browse.php, gdzie manipulacja argumentem Search prowadzi do wstrzyknięcia SQL.

W systemie zakupów online Agri-Trading do wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin/suppliercontroller.php, gdzie manipulacja argumentem 'supplier' prowadzi do wstrzyknięcia SQL.