CVE Vulnerability Catalog

Nieprawidłowa walidacja kontroli dostępu w oprogramowaniu układowym niektórych produktów Solidigm DC może umożliwić atakującemu z dostępem fizycznym uzyskanie nieautoryzowanego dostępu lub atakującemu z dostępem lokalnym potencjalne włączenie odmowy usługi.

Brak autoryzacji w konfiguracji użytkownika i systemu może prowadzić do nieautoryzowanego dostępu do wrażliwych danych. Atakujący może wykorzystać tę lukę do zmiany ustawień systemowych lub użytkowników.

Zidentyfikowano potencjalną podatność w oprogramowaniu HP Hotkey Support, która może umożliwić lokalne podniesienie uprawnień. HP wydaje łaty dla tej potencjalnej podatności.

Wtyczka IoT Haat Smart Plug IH-IN-16A-S w wersji 5.16.1 jest podatna na obejście uwierzytelnienia poprzez atak typu capture-replay. Atakujący może wykorzystać tę podatność do uzyskania dostępu do urządzenia bez konieczności autoryzacji.

W Winhex, w wersjach 16.1 SR-1 i 20.4, odkryto podatność polegającą na przepełnieniu bufora, która kontroluje rejestry Structured Exception Handler (SEH). Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu, przekazując długi argument nazwy pliku.

W Winhex, w wersjach 16.1 SR-1 i 20.4, odkryto podatność polegającą na przepełnieniu bufora, które kontroluje rejestry Structured Exception Handler (SEH). Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu, przesyłając długi argument nazwy pliku.

Podatność CVE-2024-33065 dotyczy uszkodzenia pamięci, które występuje podczas robienia zrzutu pamięci, gdy zmienna offset jest ustawiana przez sterownik kamery. Może to prowadzić do nieprzewidzianego zachowania systemu.

W podatności CVE-2024-47335 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji Bit Apps Bit Form. Problem ten dotyczy wersji Bit Form od n/a do 2.13.11 włącznie.

W podatności CVE-2024-47338 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WPExperts Square For GiveWP w wersjach od n/a do 1.3. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.

Podatność Multi-DNC związana z przejściem przez ścieżki (CWE-35) umożliwia atakującym dostęp do plików poza zamierzonymi katalogami. Wykorzystanie tej luki może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.

Podatność CVE-2024-44029 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji viala, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.3.1.

Podatność typu Cross-Site Request Forgery (CSRF) w NiceJob umożliwia przechowywanie ataków XSS. Problem dotyczy wersji NiceJob od n/a do poniżej 3.6.5.

Podatność CVE-2024-47322 dotyczy wtyczki WP Timeline – Vertical and Horizontal timeline, która pozwala na atak typu Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 3.6.7.

W podatności CVE-2024-47320 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w WS Form LITE. Problem dotyczy wersji WS Form LITE od n/a do 1.9.238 włącznie.

W podatności CVE-2024-47306 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Secure Copy Content Protection i Content Locking w wersjach od n/a do 4.2.3.

W podatności CVE-2024-47301 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji Bit Form, co prowadzi do możliwości ataku typu Stored XSS. Problem dotyczy wersji Bit Form od n/a do 2.13.10 włącznie.

Podatność CVE-2024-47300 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce CubeWP Forms, co prowadzi do możliwości wystąpienia ataków typu Stored XSS. Problem ten dotyczy wersji CubeWP Forms od n/a do 1.1.1.

Podatność CVE-2024-47297 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w CP Polls, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach CP Polls od n/a do 1.0.74 włącznie.

W podatności CVE-2024-45454 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Unlimited Elements For Elementor. Problem ten dotyczy wersji od n/a do 1.5.121 włącznie.