CVE Vulnerability Catalog

TOTOLINK CP900L firmware version 4.1.5cu.798_B20221228 contains a hardcoded password for telnet in /web_cste/cgi-bin/product.ini, allowing attackers to log in as root.

A vulnerability in the Linux kernel's TCP mechanism causes page frag corruption during page fault handling. The issue occurs when an HTTP server process (e.g., Apache) uses a mapped CIFS file, and a page fault triggers nested page frag allocation, leading to stream data corruption.

In the Linux kernel, a vulnerability in the SMC network module was found where smc_lgr_cleanup_early() incorrectly deleted the list head instead of the actual link group. This could lead to memory corruption and a kernel panic.

In the Linux kernel, a use-after-free vulnerability in the NFS server (nfsd) due to a delegation race has been fixed. A delegation break can arrive as soon as vfs_setlease is called, leading to the delegation being added to del_recall_lru and then freed without being removed, manifesting later as use-after-free or list corruption.

Wersja 2.0 Box-IM zawiera podatność na nieautoryzowane przesyłanie plików, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PDF.

Wtyczka Pie Register - Social Sites Login dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.7.7 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania społecznościowego przez tę wtyczkę.

Wtyczka Hash Form – Drag & Drop Form Builder dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'file_upload_action' we wszystkich wersjach do i włącznie z 1.1.0. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

W podatności CVE-2024-5168 występuje niewłaściwa kontrola dostępu w kodeku audio Quantum firmy Prodys, która dotyczy wersji 2.3.4t i wcześniejszych. Umożliwia to nieautoryzowanemu użytkownikowi całkowite ominięcie procesu uwierzytelniania i wykonywanie dowolnych żądań API w aplikacji webowej.

W podatności typu Server-Side Request Forgery (SSRF) w trasie /Upgrade/FixConfig w Open Library Foundation VuFind w wersjach od 2.0 do 9.1 przed 9.1.1, zdalny atakujący może nadpisać lokalne pliki konfiguracyjne, uzyskując dostęp do panelu administratora i osiągając zdalne wykonanie kodu. Wymaga to jednak, aby ustawienie allow_url_include w PHP było włączone oraz aby trasa /Upgrade była dostępna.

Problem w komponencie Access64.sys oprogramowania TBT Force Power Control v1.0.0.0 firmy Wistron Corporation umożliwia atakującym eskalację uprawnień oraz wykonywanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Wtyczka Country State City Dropdown CF7 dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'cnt' i 'sid' w wersjach do 2.7.2 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonych przez użytkownika parametrów oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. To umożliwia nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących, co może prowadzić do wyciągania wrażliwych informacji z bazy danych.

In the Linux kernel's net/tls module, a flipped sign in tls_err_abort() calls leads to incorrect error handling and potential memory corruption. The fix ensures consistent negative error codes and centralizes the sign flip.

In the Linux kernel, the isofs module has an out-of-bounds access when reading a corrupted ISO image. The fix adds a sanity check on the directory entry length before using it.

Wtyczka WPZOOM Addons dla Elementor (szablony, widżety) dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.1.37 poprzez parametr 'grid_style'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Wtyczka Business Directory – Easy Listing Directories dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'listingfields' we wszystkich wersjach do 6.4.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix slab out of bounds write in smb_inherit_dacl(). slab out-of-bounds write is caused by that offsets is bigger than pntsd allocation size. This patch add the check to validate 3 offsets using allocation size.

In the Linux kernel, a use-after-free vulnerability was found in the CIFS module in the rdata->read_into_pages() function. Under unstable network conditions, reading data from the server can lead to use of freed memory (rdata pointer), causing a system crash or potential code execution.

In the Linux kernel, the ceph module has a vulnerability where the kclient is blocklisted after receiving a corrupted snap trace. The issue can lead to continuing I/O and metadata access, potentially corrupting data.

In the Linux kernel's scsi iscsi module, a use-after-free bug exists in task abort handling. The fix reverts a goto to common cleanup code and moves iscsi_get_conn() after checking task validity.

In the Linux kernel, a use-after-free vulnerability in the iSCSI driver (scsi: iscsi) during resets has been fixed. The issue occurs when iscsi_conn_teardown wakes up the EH thread and frees the connection while those threads are still accessing the connection's ehwait field. The fix moves the TMF fields from the connection to the session.