CVE Vulnerability Catalog

W podatności CVE-2024-6401 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w systemie InsureE GL w wersjach przed 4.6.2.

W podatnej aplikacji mobilnej (com.afmobi.boomplayer) występuje niewłaściwa konfiguracja uprawnień, co może prowadzić do ryzyka przejęcia konta użytkownika.

Podatność związana z użyciem twardo zakodowanych poświadczeń w oprogramowaniu TNB Mobile Solutions Cockpit umożliwia odczyt wrażliwych ciągów w pliku wykonywalnym. Problem dotyczy wersji oprogramowania przed 2.13.

In the Linux kernel, in the nfsd module, there is a vulnerability where if nfsd4_encode_fattr4 does a "goto out" before checking for the security label, the args.context field remains uninitialized on the stack and is later freed. The fix initializes it early.

In the Linux kernel, the NFS server (nfsd) has a use-after-free (UAF) vulnerability in nfsd4_cb_getattr_release. After dropping the delegation reference, accessing its embedded fields is unsafe. The fix moves the release to the end.

In the Linux kernel, the inode_setsecctx hook for SELinux and Smack has a permission bypass. Root user on an NFS client can change security labels on files on an NFS filesystem exported with root squashing. The fix replaces __vfs_setxattr_noperm() with __vfs_setxattr_locked(), enforcing proper permission checks.

In the Linux kernel, in the nfsd module, there is a vulnerability in nfsd4_deleg_getattr_conflict that unsafely dereferences flc_owner without confirming that fl_lmops is the expected manager. The fix restores the behavior for the "!= &nfsd_lease_mng_ops" case as before the change, without any reference to a delegation.

Klient aktualizacji dynamicznej No-IP (DUC) w wersji 3.x używa haseł w postaci niezaszyfrowanej, które mogą być widoczne w wierszu poleceń lub w pliku. Producent twierdzi, że przechowywanie haseł w postaci niezaszyfrowanej w pliku /etc/default/noip-duc jest zamierzonym działaniem.

Wtyczka LearnPress – WordPress LMS Plugin jest podatna na atak typu SQL Injection poprzez parametr 'c_fields' w punkcie końcowym REST API /wp-json/lp/v1/courses/archive-course we wszystkich wersjach do i włącznie z 4.2.7. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka LearnPress – WordPress LMS Plugin jest podatna na atak typu SQL Injection poprzez parametr 'c_only_fields' w punkcie końcowym REST API /wp-json/learnpress/v1/courses we wszystkich wersjach do 4.2.7 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Deserialization of untrusted data in the agent portal of Ivanti EPM before 2022 SU6 or the September 2024 update allows a remote unauthenticated attacker to achieve remote code execution.

Wersje v4 i wcześniejsze aplikacji evilnapsis Inventio Lite są podatne na atak typu SQL Injection poprzez parametr 'username' w ścieżce '/?action=processlogin'.

In the Linux kernel's igb driver (Intel Gigabit Ethernet), there is an issue with large MAX_SKB_FRAGS values, causing payload corruption during transmission. The root cause is improper handling of shared info size when selecting ring layout, leading to attempts to fit two packets in one 4K page. The fix checks if 2K buffers are insufficient.

In the Linux kernel, there is a use-after-free vulnerability in the NVMe driver. The issue is that stopping the keep-alive mechanism was not moved into nvme_uninit_ctrl(), which can lead to keep-alive work being started and left pending after a controller start failure, and then to use-after-free when the host driver is unloaded.

W VICIdial występuje podatność na atak typu SQL injection, która pozwala nieautoryzowanemu atakującemu na enumerację rekordów bazy danych. Domyślnie VICIdial przechowuje hasła w postaci niezaszyfrowanej w bazie danych.

System Zarządzania Inteligentnego Renwoxing przed wersją 3.0 zawiera podatność na wstrzyknięcie SQL poprzez parametr parid w ścieżce /fx/baseinfo/SearchInfo.

The Ruby SAML library (ruby-saml) in versions <= 12.2 and 1.13.0 through 1.16.0 does not properly verify the signature of the SAML Response. An unauthenticated attacker with access to any signed SAML document (from the IdP) can forge a SAML Response/Assertion with arbitrary contents and log in as any user.

A vulnerability in Azure Stack Hub allows elevation of privilege. An attacker could exploit it to gain higher privileges in the Azure Stack Hub environment.

Podatność typu przepełnienie bufora w stercie w silniku JavaScript Escargot firmy Samsung pozwala na przepełnienie buforów. Problem ten dotyczy wersji 4.0.0 silnika Escargot.

Zidentyfikowano podatność w Industrial Edge Management Pro (wszystkie wersje < V1.9.5) oraz Industrial Edge Management Virtual (wszystkie wersje < V2.3.1-1). Affected components nieprawidłowo weryfikują tokeny urządzeń, co może umożliwić nieautoryzowanemu atakującemu zdalne podszywanie się pod inne urządzenia zarejestrowane w systemie.