CVE Vulnerability Catalog

W RevoWorks SCVX przed wersją scvimage4.10.21_1013 oraz w RevoWorks Browser przed wersją 2.2.95 występuje problem z mechanizmem ochrony, który dotyczy funkcji 'VirusChecker' i 'ThreatChecker'. Złośliwe oprogramowanie zapisane w określonych formatach plików (eml, dmg, vhd, iso, msi) może zostać przeniesione poza środowisko piaskownicy.

W podatności CVE-2023-6090 występuje nieograniczony upload plików o niebezpiecznych typach w wtyczce Mollie Payments dla WooCommerce. Problem dotyczy wersji od n/a do 7.3.11.

In the Linux kernel, a race condition between session lookup and expiration in ksmbd can lead to a use-after-free. The fix adds an rwsem to synchronize these operations.

A vulnerability in WukongCRM version 72crm_9.0.1_20191202 allows a remote attacker to execute arbitrary code via the parseObject() function in the fastjson component.

Podatność CVE-2024-25927 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce postMash – custom post order w wersjach od n/a do 1.2.0.

W podatności CVE-2024-25910 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Skymoonlabs MoveTo. Problem dotyczy wersji MoveTo od n/a do 6.2.

Wtyczka WP eCommerce dla WordPressa jest podatna na atak typu time-based blind SQL Injection poprzez parametr 'cart_contents' we wszystkich wersjach do 3.15.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

In the Linux kernel, the UDP module has a vulnerability where L4 aggregation is incorrectly applied to UDP tunnel packets. When GRO options are enabled, it can corrupt inner protocols, e.g., ignoring different VXLAN IDs.

In the Linux kernel, a use-after-free vulnerability in the emac_mac_tx_buf_send function of the EMAC network driver has been fixed. The issue is that after the skb is freed in case of an error in emac_tx_fill_tpd(), the skb is still used via skb->len by netdev_sent_queue(), leading to a use-after-free.

A vulnerability in the Linux kernel's SCTP protocol leads to a use-after-free of a transport structure. The issue occurs when processing a duplicate COOKIE-ECHO chunk in sctp_sf_do_dupcook_a(), where COOKIE-ACK and SHUTDOWN chunks are allocated with the new association but later used by the old one, potentially causing a system panic.

Menu SE zawiera informacje używane przez firmę Lexmark do diagnozowania błędów urządzenia. W podatności w jednej z procedur menu SE atakujący może wykorzystać lukę do wykonania dowolnego kodu.

Zidentyfikowano podatność na uszkodzenie pamięci w interpreterze PostScript w różnych urządzeniach Lexmark. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.

Zidentyfikowano podatność na uszkodzenie sterty w interpreterze PostScript w różnych urządzeniach Lexmark. Podatność ta może być wykorzystana przez atakującego do wykonania dowolnego kodu.

Zidentyfikowano podatność typu przepełnienie bufora w interpreterze PostScript w różnych urządzeniach Lexmark. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.

W module 'Import katalogu produktów (CSV, Excel)' (simpleimportproduct) w wersji <= 6.7.0 od MyPrestaModules dla PrestaShop, gość może przesyłać pliki z rozszerzeniem .php.

In the Linux kernel, the ch_ktls module has an issue causing kernel panic. Taking page refcount is not ideal and can lead to panic; it's better to take tx_ctx lock for the complete skb transmit to avoid page cleanup during transmission.

Wtyczka NotificationX dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'type' we wszystkich wersjach do 2.8.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

In the Linux kernel, the netlabel module has two out-of-bounds array accesses: one in cipso_v4_map_lvl_valid() and the other in netlbl_bitmap_walk(). The fixes are straightforward and involve bounds checking.

W aplikacji internetowej Bentley ALIM, niektóre ustawienia konfiguracyjne mogą prowadzić do ujawnienia tokena sesji ALIM użytkownika podczas próby pobrania plików. Problem został naprawiony w wersji Assetwise ALIM Web 23.00.04.04 oraz Assetwise Information Integrity Server 23.00.02.03.

Podatność CVE-2024-25925 dotyczy wtyczki WooCommerce Easy Checkout Field Editor, Fees & Discounts, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 3.5.12.