CVE Vulnerability Catalog

Wersja 10.6 programu Driver Booster zawiera podatność na przepełnienie bufora, która występuje w parametrze Host w module dostosowywania proxy.

Aplikacja Ikhgur mn.ikhgur.khotoch (znana również jako Video Downloader Pro & Browser) w wersji 1.0.42 dla systemu Android umożliwia atakującemu wykonanie dowolnego kodu JavaScript poprzez komponent mn.ikhgur.khotoch.MainActivity.

Aplikacja com.video.downloader.all (znana jako All Video Downloader) w wersji do 11.28 dla systemu Android umożliwia atakującemu wykonanie dowolnego kodu JavaScript za pośrednictwem komponentu com.video.downloader.all.StartActivity.

Aplikacja com.superfast.video.downloader (znana jako Super Unlimited Video Downloader - All in One) w wersji 5.1.9 dla systemu Android umożliwia atakującemu wykonanie dowolnego kodu JavaScript za pośrednictwem komponentu com.bluesky.browser.ui.BrowserMainActivity.

Plik UsersController.php w wersji 1.5.2 i starszych aplikacji Run.codes zawiera podatność na wyścig warunków przy resetowaniu hasła. Ta luka może umożliwić atakującym przejęcie kontroli nad kontem użytkownika.

W podatności CVE-2024-51882 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do ataku typu Blind SQL Injection w Gboy Custom Google Map w wersjach od n/a do 1.2. Problem ten może umożliwić atakującym manipulację bazą danych aplikacji.

W podatności CVE-2024-51845 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w komponentach Share Buttons – Social Media w wersjach od n/a do 1.0.2.

W podatności CVE-2024-51843 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji Horsemanager w wersjach od n/a do 1.3.

W podatności CVE-2024-51837 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce WP Contest w wersjach od n/a do 1.0.0. Problem ten może umożliwić atakującym manipulację bazą danych.

W podatności CVE-2024-51820 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce L Squared Hub WP. Problem dotyczy wersji od n/a do 1.0 włącznie.

W Paxton Net2 przed wersją 6.07.14023.5015 (SR4) występuje niewystarczająca walidacja pliku licencyjnego w interfejsie API REST. Umożliwia to korzystanie z API REST z nieprawidłowym plikiem licencyjnym.

Wi-Fi Alliance wfa_dut w wersji 9.0.0 pozwala na wstrzyknięcie poleceń systemowych poprzez ramki 802.11x, ponieważ używana jest funkcja biblioteki system(). Na przykład, na urządzeniach Arcadyan FMIMG51AX000J, może to prowadzić do zdalnego wykonania kodu jako root poprzez ruch na porcie TCP 8000 lub 8080 w interfejsie LAN.

Niektóre układy scalone Cypress (i Broadcom) Wireless Combo, takie jak CYW43455, w przypadku braku aktualizacji oprogramowania Bluetooth z dnia 26 stycznia 2021, są podatne na atak typu 'Spectra', co może prowadzić do awarii Bluetooth.

W wersji 2.23.1 oprogramowania Faust, plik wejściowy zawierający określone linie kodu może prowadzić do nadmiernego zużycia stosu. Problem ten występuje w wyniku przetwarzania nieprawidłowych danych wejściowych.

Podatność CVE-2024-51608 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu AmaDiscount w wersjach od n/a do 1.0.

W podatności CVE-2024-51606 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Blrt WP Embed. Problem dotyczy wersji od n/a do 1.6.9 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Chaser324 Featured Posts Scroll umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 1.25.

W podatności CVE-2024-51630 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Responsive Flickr Gallery, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.3.1 włącznie.

Podatność CVE-2024-51623 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia kodu SQL w wtyczce WP EIS w wersjach od n/a do 1.3.3. Atakujący może wykorzystać tę lukę do manipulacji bazą danych aplikacji.

Podatność CVE-2024-51706 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji UW Freelancer, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersji UW Freelancer od n/a do 0.1 włącznie.