Katalog podatności CVE

VirtualSquare picoTCP (znany również jako PicoTCP-NG) w wersji do 2.1 nie wykonuje odpowiednich obliczeń rozmiaru przed próbą ustawienia wartości członka struktury mss.

VirtualSquare picoTCP (znany również jako PicoTCP-NG) w wersjach do 2.1 nie ma dolnej granicy dla MSS, co oznacza, że może być ustawione na wartość zero.

VirtualSquare picoTCP (znany również jako PicoTCP-NG) w wersjach do 2.1 nie sprawdza długości warstwy transportowej w ramce przed wykonaniem filtrowania portów.

Wersje Lightdash przed 0.510.3 zawierają niebezpieczne punkty końcowe plików, które umożliwiają atak typu directory traversal oraz nie weryfikują, czy używana jest zamierzona rozszerzenie pliku (.csv lub .png).

W jądrze Linuxa przed wersją 6.3.2 odkryto problem związany z użyciem po zwolnieniu pamięci (use-after-free) w funkcji rkvdec_remove w pliku rkvdec.c.

W jądrze Linuxa przed wersją 6.3.2 odkryto problem związany z użyciem po zwolnieniu pamięci (use-after-free) w funkcji renesas_usb3_remove w pliku renesas_usb3.c.

W jądrze Linuxa do wersji 6.3.8 odkryto problem związany z użyciem po zwolnieniu pamięci (use-after-free) w funkcji ravb_remove w pliku ravb_main.c.

W jądrze Linux przed wersją 6.3.2 odkryto problem związany z użyciem po zwolnieniu pamięci (use-after-free) w funkcji cedrus_remove w pliku cedrus.c.

W jądrze Linux przed wersją 6.3.2 odkryto problem związany z użyciem po zwolnieniu pamięci (use-after-free) w funkcji dm1105_remove w pliku dm1105.c.

W jądrze Linuxa przed wersją 6.3.2 odkryto problem związany z użyciem po zwolnieniu pamięci (use-after-free) w funkcji saa7134_finidev w pliku saa7134-core.c.

Wykryto krytyczną podatność w Ruijie RG-EW1200G EW_3.0(1)B11P204, która dotyczy nieznanego kodu pliku app.09df2a9e44ab48766f5f.js w komponencie Admin Password Handler. Manipulacja tą podatnością prowadzi do niewłaściwych kontroli dostępu.

W systemie zarządzania C-DATA Web odkryto krytyczną podatność, która dotyczy nieznanej części pliku /cgi-bin/jumpto.php?class=user&page=config_save&isphp=1 w komponencie obsługi tworzenia użytkowników. Manipulacja argumentem user/newpassword prowadzi do niewłaściwych kontroli dostępu.

W SugarCRM Enterprise przed wersją 11.0.6 oraz 12.x przed wersją 12.0.3 zidentyfikowano dwa wektory ataku typu SQL Injection w API REST. W wyniku braku walidacji danych wejściowych, możliwe jest wstrzyknięcie niestandardowego kodu SQL za pomocą odpowiednio skonstruowanych żądań.

Wykryto podatność typu Second-Order PHP Object Injection w module DocuSign w SugarCRM Enterprise przed wersją 11.0.6 oraz 12.x przed wersją 12.0.3. Brak walidacji wejścia umożliwia wstrzyknięcie i wykonanie niestandardowego kodu PHP za pomocą odpowiednio skonstruowanych żądań.

W SugarCRM Enterprise przed wersją 11.0.6 oraz 12.x przed wersją 12.0.3 zidentyfikowano podatność na manipulację obiektami w REST API. Dzięki odpowiednio skonstruowanemu żądaniu, możliwe jest wstrzyknięcie niestandardowego kodu PHP z powodu braku walidacji wejścia.

W SugarCRM Enterprise przed wersją 11.0.6 oraz 12.x przed wersją 12.0.3 zidentyfikowano podatność na nieograniczone przesyłanie plików w module Notatek. Dzięki odpowiednio skonstruowanym żądaniom, możliwe jest wstrzyknięcie i wykonanie niestandardowego kodu PHP z powodu braku walidacji wejścia.

Wtyczka Unlimited Elements For Elementor dla WordPress jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu plików w funkcjonalności menedżera plików w wersjach do 1.5.66 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie współtwórcy i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

W bibliotece libjxl przed wersją 0.8.2 odkryto problem w pliku dec_patch_dictionary.cc. Niedobór całkowity w dekodowaniu łatki może prowadzić do odmowy usługi, na przykład w postaci nieskończonej pętli.

Wykryto problem w funkcji fl_set_geneve_opt w pliku net/sched/cls_flower.c w jądrze Linux przed wersją 6.3.7. Umożliwia to zapis poza granicami w kodzie klasyfikatora flower za pomocą pakietów TCA_FLOWER_KEY_ENC_OPTS_GENEVE, co może prowadzić do odmowy usługi lub eskalacji uprawnień.

W jądrze Linuxa w funkcji relay_file_read_start_pos w pliku kernel/relay.c znaleziono błąd dostępu do pamięci poza przydzielonym zakresem (OOB). Błąd ten może umożliwić lokalnemu atakującemu awarię systemu lub wyciek wewnętrznych informacji jądra.