Katalog podatności CVE

W sterowniku igc (Intel Gigabit Ethernet) jądra Linuxa, funkcja igc_probe() kończyła się niepowodzeniem, gdy igc_led_setup() zawiodła, co prowadziło do paniki jądra w free_netdev() z powodu pominięcia unregister_netdev(). Ponieważ obsługa LED nie jest obowiązkowa, poprawka traktuje błędy konfiguracji LED jako niekrytyczne i kontynuuje działanie z ostrzeżeniem, zapobiegając panice.

W jądrze Linuxa wykryto podatność w implementacji TCP Fast Open. Funkcja tcp_disconnect() nie czyściła wskaźnika fastopen_rsk, co powodowało, że po ponownym użyciu gniazda (np. po connect(AF_UNSPEC) i nowym connect()) uruchamiał się nieprawidłowy retransmiter, wywołując ostrzeżenie i potencjalnie zakłócając działanie sieci.

Wtyczka Popup builder z funkcjami gamifikacji, wieloetapowych popupów, targetowania na poziomie strony oraz wyzwalaczy WooCommerce dla WordPressa jest podatna na atak typu SQL Injection we wszystkich wersjach do 2.1.3 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru 'id' oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Grafana Image Renderer jest podatny na zdalne wykonanie kodu z powodu luki w zapisie plików. Luka ta wynika z braku walidacji parametru filePath w punkcie końcowym /render/csv, co pozwala atakującemu na zapisanie obiektu współdzielonego w dowolnej lokalizacji, która jest następnie ładowana przez proces Chromium.

Motyw Search & Go - Directory dla WordPressa jest podatny na obejście uwierzytelnienia poprzez przejęcie konta we wszystkich wersjach do i włącznie z 2.7. Problem wynika z niewystarczającej walidacji użytkowników w funkcji search_and_go_elated_check_facebook_user().

Wtyczka WP Travel Engine – Tour Booking Plugin – Tour Operator Software dla WordPress jest podatna na Local File Inclusion we wszystkich wersjach do 6.6.7 włącznie, poprzez parametr mode. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików .php na serwerze.

Wtyczka WP Travel Engine – Tour Booking Plugin – Tour Operator Software dla WordPressa jest podatna na nieautoryzowane usuwanie plików (poprzez zmianę nazwy) z powodu niewystarczającej walidacji ścieżek plików w funkcji set_user_profile_image we wszystkich wersjach do 6.6.7 włącznie. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych plików na serwerze.

Wtyczka Lisfinity Core używana w motywie WordPress pebas® Lisfinity jest podatna na eskalację uprawnień poprzez aktualizację hasła we wszystkich wersjach do 1.4.0 włącznie. Problem wynika z braku odpowiedniej weryfikacji tożsamości użytkownika przed aktualizacją hasła.

Uszkodzenie pamięci podczas wywoływania zdalnych procedur IOCTL.

Uszkodzenie pamięci podczas alokacji buforów w usłudze DSP.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania buforów użytkownika.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania wywołania escape.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania poleceń sterujących w interfejsie zarządzania pamięcią wirtualną.

Może wystąpić przejściowa odmowa usługi (DOS), gdy przy włączonym QHS dochodzi do współbieżności wielu profili.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania zdarzenia zakończenia kodowania obrazu.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania wywołania IOCTL w celu uzyskania mapowania.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania poleceń escape z przestrzeni użytkownika.

Podatność powoduje uszkodzenie pamięci podczas wykonywania wywołania SCM z nieprawidłowymi danymi wejściowymi.

Występuje uszkodzenie pamięci podczas wykonywania wywołania SCM.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania nieprawidłowego pliku licencji podczas ponownego uruchamiania.