CVE Vulnerability Catalog

Biblioteka SAML2 w SimpleSAMLphp, używana do funkcjonalności związanej z SAML2, jest podatna na atak XXE podczas ładowania niezaufanego dokumentu XML, takiego jak SAMLResponse. Podatność ta została naprawiona w wersjach 4.6.14 oraz 5.0.0-alpha.18.

python-multipart to parser dla danych wieloczęściowych w Pythonie. Podczas analizy danych formularza, parser pomija znaki nowej linii przed pierwszą granicą oraz bajty po ostatniej granicy, co może prowadzić do nadmiernego logowania i obciążenia CPU w przypadku złośliwych żądań.

Argo Workflows to otwartoźródłowy silnik do orkiestracji równoległych zadań w Kubernetes. W przypadku użycia `--auth-mode=client`, archiwalne workflow mogą być pobierane za pomocą fałszywego tokena, a przy `--auth-mode=sso`, wszystkie archiwalne workflow mogą być pobierane z ważnym tokenem, co prowadzi do braku odpowiedniej autoryzacji.

W podatności CVE-2024-53793 występuje problem Cross-Site Request Forgery (CSRF) w eDoc Easy Tables, który umożliwia przeprowadzenie ślepego ataku SQL Injection. Dotyczy to wersji eDoc Easy Tables od n/a do 1.29 włącznie.

W podatności CVE-2024-53792 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Bob Watu Quiz. Problem dotyczy wersji Watu Quiz od n/a do 3.4.1.2 włącznie.

W podatności CVE-2024-53789 występuje luka typu Cross-Site Request Forgery (CSRF) w aplikacji Advanced What should we write next about, która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 1.0.3 włącznie.

W podatności CVE-2024-53782 występuje problem Cross-Site Request Forgery (CSRF) w systemie cmsaccount Photo Video Store, który umożliwia atak Cross-Site Scripting (XSS). Dotyczy to wersji Photo Video Store od n/a do 21.07 włącznie.

W podatności CVE-2024-53781 występuje problem Cross-Site Request Forgery (CSRF) w module SpatialMatch IDX, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji SpatialMatch IDX od n/a do 3.0.9 włącznie.

W podatności CVE-2024-53780 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Load More Posts, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.5.0 włącznie.

W podatności CVE-2024-53779 występuje problem Cross-Site Request Forgery (CSRF) w Yahoo! WebPlayer, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Yahoo! WebPlayer od n/a do 2.0.6.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Simple Header and Footer autorstwa Alberto Reineri umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.

W podatności CVE-2024-53776 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Donate Me, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Donate Me od n/a do 1.2.5 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w pbmacintyre RingCentral Communications rccp-free umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji RingCentral Communications od n/a do 1.7.0 włącznie.

Podatność CSRF w wtyczce Custom Post Type to Map Store umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.1.0.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Think201 Mins To Read umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Mins To Read od n/a do 1.2.2 włącznie.

W systemie rezerwacji i planowania FastBook występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji FastBook od n/a do 1.1 włącznie.

W podatności CVE-2024-53759 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w bramce płatności Planet Studio ArCa, co prowadzi do możliwości wystąpienia ataku typu Stored XSS. Problem dotyczy wersji ArCa Payment Gateway od n/a do 1.3.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w narzędziu Third Party Cookie Eraser autorstwa Andrea Pernici umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji Third Party Cookie Eraser od n/a do 1.0.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Irish_Cathal Out Of Stock Badge umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wersji wtyczki od n/a do 2.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w silniku rezerwacji hotelowych CultBooking umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji silnika rezerwacji od n/a do 2.1 włącznie.