CVE Vulnerability Catalog

W module package_index w pypa/setuptools w wersjach do 69.1.1 występuje podatność umożliwiająca zdalne wykonanie kodu poprzez funkcje pobierania. Funkcje te, używane do pobierania pakietów z URL-i dostarczonych przez użytkowników lub pobranych z serwerów indeksów pakietów, są podatne na wstrzykiwanie kodu.

StoneFly Storage Concentrator (SC i SCVM) przed wersją 8.0.4.26 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzenie ataku typu Command Injection za pomocą URL ping, co prowadzi do zdalnego wykonania kodu.

Wtyczka User Feedback – Create Interactive Feedback Form, User Surveys, and Polls in Seconds dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'name' we wszystkich wersjach do 1.0.15 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych w odpowiedziach formularzy feedbackowych.

Podatność CVE-2024-38735 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten występuje w wersjach Event post od n/a do 5.9.5.

W podatności CVE-2024-38717 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w Booking Ultra Pro. Problem ten dotyczy wersji od n/a do 1.1.13.

W podatności CVE-2024-37940 występuje problem Cross-Site Request Forgery (CSRF) w Seraphinite Solutions Seraphinite Accelerator (wersja pełna, premium). Dotyczy to wersji od n/a do 2.21.13.

Podatność typu 'Path Traversal' w Woocommerce OpenPos umożliwia manipulację plikami poprzez niewłaściwe ograniczenie ścieżki do zarezerwowanego katalogu. Problem dotyczy wersji Woocommerce OpenPos od n/a do 6.4.4.

W podatności CVE-2024-37928 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości manipulacji plikami w motywie NooTheme Jobmonster. Problem ten dotyczy wersji Jobmonster od n/a do 4.7.0.

W podatności CVE-2024-37564 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w bramce płatności PayPlus LTD. Problem dotyczy wersji bramki płatności PayPlus od n/a do 7.0.7.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w wtyczce WP User Switch pozwala na eskalację uprawnień. Problem ten dotyczy wersji WP User Switch od n/a do 1.1.0.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce ali2woo-lite dla AliNext umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji AliNext od n/a do 3.4.6 włącznie.

W WPJohnny, wtyczka zerOneIT Comment Reply Email, występuje podatność na Cross-Site Request Forgery (CSRF), która umożliwia atak Cross-Site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.3.

Wtyczka Form Vibes dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'fv_export_data' we wszystkich wersjach do i włącznie z 1.4.10. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

A vulnerability related to incorrect signed integer overflow checking in the block ioctl code has been resolved in the Linux kernel.

In the Linux kernel KVM for ARM64, during teardown of a redistributor region, the pointer to that region was not removed from vcpus, potentially leading to a dangling pointer. The fix ensures vcpus do not hold pointers to removed regions.

In the Linux kernel, ACPICA reverted a previous fix regarding mapping multiple BARs. The previous change caused mapping to stop at page boundaries but read/write attempts covered the full length, leading to a NULL pointer dereference. Now the entire length is mapped.

A vulnerability has been identified in the Linux kernel that leads to a crash when reading a debugfs attribute in the qedi_dbg_do_not_recover_cmd_read() function. The issue arises from directly invoking sprintf() on a __user pointer, resulting in a system crash.

In the Linux kernel for powerpc/pseries, plpar_hcall() and related functions did not enforce proper result buffer sizes, potentially leading to stack corruption. The fix changes declarations to explicitly-sized arrays, enabling compiler detection of such errors.

In the Linux kernel f2fs filesystem, during remount the SB_INLINECRYPT flag is cleared and re-set, causing a window where new files may not use inlinecrypt, potentially leading to data corruption if wrappedkey_v0 is enabled. The fix removes the clearing of this flag in default_options.

In the Linux kernel, the dw-axi-dmac driver has a vulnerability that overruns the hw_desc array when the number of descriptors exceeds allocated memory, potentially causing a kernel panic. The fix adds a new field to track allocated descriptors and removes an unnecessary call.