CVE Vulnerability Catalog

Podatność CVE-2024-43279 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Tribulant Newsletters, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Newsletters od n/a do 4.9.8.

Podatność CVE-2024-43246 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WHMpress, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji WHMpress od n/a do 6.2-revision-5.

Podatność CVE-2024-43244 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Houzez, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Houzez od n/a do 3.2.4.

Podatność typu 'Cross-site Scripting' (XSS) w wtyczce Ultimate Membership Pro, która występuje w wersjach od n/a do 12.7. Problem polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.

W podatności CVE-2024-43207 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Valiano Unite Gallery Lite. Problem dotyczy wersji od n/a do 1.7.62.

Podatność CVE-2024-43303 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie White Label CMS, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 2.7.4.

Podatność CVE-2024-43313 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji FormFacade w wersjach od n/a do 1.3.2. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w przeglądarkach użytkowników.

Podatność CVE-2024-43348 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Iznyn Purity Of Soul, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Purity Of Soul od n/a do 1.9.

W weDevs weMail występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji weMail od n/a do 1.14.5 włącznie.

In the Linux kernel, a vulnerability related to array-index-out-of-bounds in the diFree function in the JFS filesystem has been resolved.

In the Linux kernel, the dmam_free_coherent function has a call order issue that can lead to use-after-free. It frees the DMA allocation first, then removes the devres entry, which in concurrent scenarios may free the wrong entry and trigger a WARN_ON.

In the Linux kernel, the ath12k driver has an invalid memory access while processing fragmented packets. The monitor ring and the reo reinject ring share the same ring mask index, leading to invalid access when the reinject ring is processed. The fix removes the monitor ring mask since monitor support is not yet enabled.

W jądrze systemu Linux zidentyfikowano podatność związaną z niewłaściwym rozmiarem bufora 'name' w strukturach bna_tcb i bna_ccb. Obecny rozmiar wynosi 16, co może być niewystarczające dla wszystkich argumentów funkcji sprintf().

A vulnerability has been identified in the Linux kernel related to improper removal of sysfs attributes before calling the deactivate function. This may lead to a situation where functions operating on trigger-data can be called after it has been freed.

Wtyczka tagDiv Opt-In Builder jest podatna na ślepą injekcję SQL poprzez parametr 'couponId' w punkcie końcowym REST API 'recreate_stripe_subscription' w wersjach do 1.4.4 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka tagDiv Opt-In Builder jest podatna na ślepą injekcję SQL poprzez parametr 'subscriptionCouponId' w punkcie końcowym REST API 'create_stripe_subscription' w wersjach do 1.4.4 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

In the Linux kernel, in the Landlock module, a vulnerability was found that loses track of restrictions on cred_transfer. When a process' cred struct is replaced, it almost always invokes the cred_prepare LSM hook, but in one special case (KEYCTL_SESSION_TO_PARENT) the cred_transfer hook is used instead. Landlock only implements cred_prepare, so KEYCTL_SESSION_TO_PARENT causes all Landlock restriction information to be lost. The fix adds a cred_transfer hook that does the same as cred_prepare.

W jądrze Linuxa naprawiono podatność związaną z używaniem po zwolnieniu pamięci w systemie btrfs. Problem występował w funkcji add_ra_bio_pages(), gdzie dostęp do mapy zakresu następował po zwolnieniu referencji, co prowadziło do błędu use-after-free.

A use-after-free vulnerability has been identified in the Linux kernel that occurs during the concurrent occurrence of a DPC event and hot removal of the same portion of the hierarchy. This issue can lead to kernel crashes when accessing the pci_dev structure after the device has been removed.

In the Linux kernel, a vulnerability related to the zap_modalias_env() function has been fixed, which incorrectly calculated the size of the memory block to move, leading to out-of-bounds memory access.