CVE Vulnerability Catalog

Podatność CVE-2024-51718 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w bibliotece Simple Modal, co prowadzi do możliwości ataku typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji od n/a do 0.3.3 włącznie.

W podatności CVE-2024-51717 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w filtrze treści Ajax Content Filter firmy Perception System System Pvt. Ltd. Problem dotyczy wersji od n/a do 1.0 włącznie.

W podatności CVE-2024-51716 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji gopiplus Twitter real time search scrolling. Problem ten dotyczy wersji od n/a do 7.0 włącznie.

W podatności CVE-2024-51714 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w funkcji resetowania hasła użytkownika w techdabang. Problem ten dotyczy wersji User Password Reset od n/a do 1.0 włącznie.

Podatność CVE-2024-51713 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w karcie lojalnościowej HQ60 firmy TRe Technology And Research S.r.l. Umożliwia to atak typu Reflected XSS. Problem ten dotyczy wersji HQ60 Fidelity Card od n/a do 1.8.

W podatności CVE-2024-51712 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu Jigoshop – Store Toolkit. Problem dotyczy wersji od n/a do 1.4.0 włącznie.

Podatność CVE-2024-51711 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Saragna. Problem ten dotyczy wersji Saragna od n/a do 1.0 włącznie.

W podatności CVE-2024-51710 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w bibliotece Responsive Data Table od Minerva Infotech. Problem dotyczy wersji od n/a do 1.3 włącznie.

W podatności CVE-2024-51709 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w TeleAdmin, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji TeleAdmin od n/a do 1.0.0 włącznie.

W Narnoo Commerce Manager występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do 1.6.0 włącznie.

Podatność CVE-2024-51707 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Visual Adverts, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.3.0 włącznie.

Wtyczka FOX – Currency Switcher Professional dla WooCommerce w WordPressie jest podatna na wykonanie dowolnego shortcode'a we wszystkich wersjach do 1.4.2.2 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode.

A vulnerability has been identified in the Linux kernel related to the trie_get_next_key() function. This function allocates a node stack of size trie->max_prefixlen but writes (trie->max_prefixlen + 1) nodes, leading to out-of-bounds writes.

A vulnerability in the Linux kernel related to insufficient attribute size checks in the NTFS3 filesystem has been resolved.

In the Linux kernel's nilfs2 filesystem, the 'checked' flag of a page/folio is not cleared when discarded, which after reloading a directory page skips sanity checks of directory entries and can trigger a kernel bug.

W podatności CVE-2024-51781 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Firework Shoppable Live Video. Problem ten dotyczy wersji od n/a do 6.3 włącznie.

Podatność CVE-2024-51780 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w eewee admin custom. Problem ten występuje w wersjach od n/a do 1.8.2.4 w eewee admin custom.

Podatność typu Cross-site Scripting (XSS) w aplikacji Don't Break The Code pozwala na refleksyjne wstrzykiwanie złośliwego kodu. Problem dotyczy wersji od n/a do 3.1 włącznie.

W podatności CVE-2024-51778 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w raportach satysfakcji Tevya od Help Scout. Problem dotyczy wersji od n/a do 2.0.3 włącznie.

W podatności CVE-2024-51776 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy aplikacji Daily Image w wersjach od n/a do 1.0 włącznie.