CVE Vulnerability Catalog

Cognition Devin przed 2024-12-12 umożliwia atakującemu uzyskanie dostępu do kodu poprzez odkrycie adresu URL sesji 'Use Devin's Machine' (URL do współdzielenia na żywo VSCode). Taki adres URL może zostać ujawniony, na przykład, gdy klient opublikuje zrzut ekranu sesji Devin w mediach społecznościowych lub transmituje sesję na żywo.

Menadżer plików w Syncfusion Essential Studio dla ASP.NET MVC przed wersją 27.1.55 ma problem z traversowaniem, który jest związany z parametrem żądania.

Wtyczka Crafthemes Demo Import dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'process_uploaded_files' we wszystkich wersjach do i włącznie z 3.3. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać wywołania systemowe GPU, co pozwala na odczyt i zapis zwolnionej pamięci fizycznej z GPU.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać wywołania systemowe GPU, co pozwala na odczyt i zapis zwolnionej pamięci fizycznej z GPU.

Ucum-java to biblioteka FHIR w języku Java, która zapewnia usługi UCUM. W wersjach przed 1.0.9, analiza XML wykonywana przez UcumEssenceService jest podatna na ataki typu XML external entity injection, co może prowadzić do ujawnienia danych z systemu gospodarza.

Podatność typu Cross-Site Request Forgery (CSRF) w Fancy Roller Scroller pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji Fancy Roller Scroller od n/a do 1.4.0 włącznie.

Podatność typu Cross-site Scripting (XSS) w aplikacji BAKKBONE Australia FloristPress umożliwia atakującym wstrzykiwanie złośliwego kodu poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji FloristPress od n/a do 7.2.0 włącznie.

Podatność CVE-2024-54344 dotyczy wtyczki WP Quick Shop, która umożliwia atak typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 1.3.1.

W podatności CVE-2024-54343 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Connect Contact Form 7 do Constant Contact w wersjach od n/a do 1.4. Problem ten umożliwia atak refleksyjny XSS.

W podatności CVE-2024-54342 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji STAGGS od n/a do 2.0.0 włącznie.

W podatności CVE-2024-54341 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy narzędzi LabelGrid w wersjach od n/a do 1.3.58 włącznie.

Podatność CVE-2024-54340 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Simple Presenter, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.5.1 włącznie.

W podatności CVE-2024-54339 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy geoFlickr w wersjach od n/a do 1.3 włącznie.

W podatności CVE-2024-54337 występuje problem Cross-Site Request Forgery (CSRF) w DevriX DX Dark Site, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji DX Dark Site od n/a do 1.0.1 włącznie.

W projekcie Projectopia występuje podatność na obejście uwierzytelniania za pomocą alternatywnej ścieżki lub kanału. Problem ten dotyczy wersji Projectopia od n/a do 5.1.7 włącznie.

W podatności CVE-2024-54335 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji ImmoSoft ImmoToolBox Connect. Problem dotyczy wersji od n/a do 1.3.3 włącznie.

Podatność CVE-2024-54333 dotyczy wtyczki Check Pincode For Woocommerce, która ma problem z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.1 włącznie.

Podatność typu Server-Side Request Forgery (SSRF) w Hurrakify umożliwia atakującym wysyłanie żądań do wewnętrznych zasobów serwera. Problem ten dotyczy wersji Hurrakify od n/a do 2.4 włącznie.

W podatności CVE-2024-54329 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w module CleverNode Related Content. Problem dotyczy wersji od n/a do 1.1.5 włącznie.