CVE Vulnerability Catalog

Wtyczka Broken Link Checker dla WordPressa jest podatna na Reflected Cross-Site Scripting z powodu użycia funkcji add_query_arg w pliku /app/admin-notices/features/class-view.php bez odpowiedniego zabezpieczenia URL we wszystkich wersjach do i włącznie z 2.4.0. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które zostaną wykonane, jeśli uda im się oszukać użytkownika do wykonania akcji, takiej jak kliknięcie w link.

RevoWorks Cloud Client w wersji 3.0.91 i wcześniejszych zawiera lukę w autoryzacji. W przypadku wykorzystania tej podatności, w środowisku sandbox mogą być uruchamiane niezamierzone procesy, co może prowadzić do ujawnienia informacji lub naruszenia zachowań środowiska sandbox.

W wersji 1.4.3 LoadLogic firmy LoadZilla LLC odkryto podatność na niewłaściwe uprawnienia, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą funkcji LogicLoadEc2DeployLambda i CredsGenFunction.

W TP-Link MQTT Broker i bramie API urządzenia TP-Link Kasa KP125M v1.0.3 występuje problem, który pozwala atakującym na nawiązywanie połączeń poprzez podszywanie się pod urządzenia należące do innych użytkowników.

PIX-LINK LV-WR22 RE3002-P1-01_V117.0 jest podatny na niewłaściwą kontrolę dostępu. Usługa TELNET jest włączona z słabymi poświadczeniami dla konta na poziomie root, bez możliwości ich zmiany.

Podatność typu use-after-free związana z żądaniami upgradeToRocket może prowadzić do awarii aplikacji lub potencjalnie umożliwić wykonanie kodu oraz inne niepożądane efekty. Problem dotyczy Facebook Thrift przed wersją v2024.09.09.00.

A vulnerability in the Linux kernel related to out-of-bounds access to the SINF array in Panasonic laptop code has been resolved. The issue arises when indices exceed the size of the array, potentially leading to unexpected system behavior.

A vulnerability has been identified in the Linux kernel that allows up to three bytes of buffer to be leaked when sending packets shorter than 60 bytes. This issue can be resolved by padding all packets to ETH_ZLEN.

A vulnerability in the Linux kernel related to a KASAN bug was fixed, which occurred when writing data that was not 4-byte aligned to TX FIFO. This issue could be reproduced by writing 3 bytes of data to a NOR chip.

A vulnerability in the Linux kernel related to error handling in the CMA driver was identified, allowing for a mapping larger than the buffer size. This issue has been resolved by correcting the boundary check in the fault handler.

A 'use-after-free' vulnerability in the ASoC module for the axg sound card has been fixed in the Linux kernel. The issue was due to improper initialization of the 'pad' pointer after memory was reallocated in the 'meson_card_reallocate_links()' function.

A vulnerability related to negative array index read in the drm/amd/pm module has been fixed in the Linux kernel. The issue involved using negative values as indices into the pptable->DpmDescriptor array.

In the Linux kernel, the AMD Display module has an issue with using GPIO_ID_UNKNOWN (-1) as an array index. Lack of validation before use may lead to out-of-bounds memory access.

A vulnerability in the Linux kernel related to accessing the dc->links[] array without checking the link_index has been fixed. This issue could lead to memory overrun and resource leaks.

A vulnerability in the Linux kernel related to AMD display system has been resolved, which involved skipping inactive planes in mode and system configuration. This issue was reported by Coverity as illegal memory access.

W YPay w wersji 1.2.0 występuje podatność na nieautoryzowane przesyłanie plików, która pozwala atakującym na wykonanie dowolnego kodu poprzez archiwum ZIP w funkcji themePutFile w pliku Upload.php. Nie jest sprawdzane rozszerzenie pliku po dekompresji.

Podatność w ValeApp od Oceanic Software polega na przechowywaniu wrażliwych informacji w ciasteczkach w postaci niezaszyfrowanej, co umożliwia manipulację protokołem oraz ataki typu JSON Hijacking (znane również jako JavaScript Hijacking). Problem dotyczy wersji ValeApp przed 2.0.0.

Podatność CVE-2024-8609 dotyczy aplikacji ValeApp w wersjach przed 2.0.0, gdzie w logach mogą być zapisywane wrażliwe informacje. Problem ten umożliwia dostęp do systemu zapytań o informacje.

Shields.io to usługa do tworzenia zwięzłych i czytelnych odznak w formacie SVG i rastrowym. Użytkownicy, którzy samodzielnie hostują instancję shields w wersji wcześniejszej niż `server-2024-09-25`, są narażeni na podatność na zdalne wykonanie kodu poprzez bibliotekę JSONPath używaną przez dynamiczne odznaki JSON/Toml/Yaml.

RSSHub to sieć RSS, która przed commit 64e00e7 była podatna na atak typu Artifact Poisoning w swoim workflow `docker-test-cont.yml`. Ta podatność mogła prowadzić do przejęcia całego repozytorium, jednak commit 64e00e7 naprawił problem, eliminując tę podatność.