CVE Vulnerability Catalog

W module 'Facebook' (pkfacebook) w wersji <=1.0.1 od Promokit.eu dla PrestaShop, gość może przeprowadzić atak typu SQL injection. Skrypt ajax facebookConnect.php zawiera wrażliwe wywołanie SQL, które może być wykonane za pomocą prostego żądania HTTP, co umożliwia wykorzystanie podatności.

W module 'Login as customer PRO' (loginascustomerpro) w wersji <1.2.7 od Weblir dla PrestaShop, gość może uzyskać dostęp do bezpośredniego linku do połączenia z każdym kontem klienta sklepu, jeśli moduł nie jest zainstalowany lub jeśli tajemnica dostępna administratorowi zostanie skradziona.

Socket.IO to otwarte źródło, framework komunikacyjny w czasie rzeczywistym. Specjalnie przygotowany pakiet Socket.IO może spowodować nieobsługiwany wyjątek na serwerze Socket.IO, co prowadzi do zakończenia procesu Node.js.

Reposilite to otwartoźródłowy, lekki menedżer repozytoriów dla artefaktów opartych na Maven w ekosystemie JVM. Problem polega na tym, że zawartość artefaktów jest serwowana z tego samego źródła co interfejs administracyjny, co pozwala na wykonanie złośliwego JavaScriptu, który może uzyskać dostęp do lokalnego magazynu przeglądarki użytkownika.

CVE-2024-32030 dotyczy podatności w interfejsie użytkownika Kafka UI, który umożliwia zarządzanie Apache Kafka. Wykorzystując funkcję monitorowania wydajności brokerów Kafka przez porty JMX, atakujący może połączyć backend Kafka UI z własnym złośliwym brokerem, co prowadzi do potencjalnych ataków deserializacji.

Brak autoryzacji w Slider Revolution od ThemePunch OHG może prowadzić do nieautoryzowanego dostępu do funkcji wtyczki. Problem dotyczy wersji przed 6.7.0.

Spring Cloud Data Flow to system przetwarzania danych oparty na mikroserwisach. Serwer Skipper ma możliwość odbierania żądań przesyłania pakietów, jednak z powodu niewłaściwego oczyszczania ścieżki przesyłania, złośliwy użytkownik z dostępem do API serwera Skipper może wykorzystać spreparowane żądanie, aby zapisać dowolny plik w dowolnej lokalizacji systemu plików.

In the Linux kernel, the mac80211 subsystem does not verify the presence of the extended element ID before parsing an extended element, which may lead to improper frame processing.

A vulnerability has been identified in the Linux kernel related to an incorrect error path in the seg6_init() function when CONFIG_IPV6_SEG6_LWTUNNEL is not defined. In this case, if seg6_hmac_init() fails, the genl_unregister_family() function is not called.

In the Linux kernel, the ALSA core has a bug in the assignment of the module pointer during sound card initialization. When the sound core is built-in (CONFIG_SND=y) and the driver is a module (e.g., CONFIG_SND_USB_AUDIO=m), the module pointer is ignored, leading to missing module references and potential race conditions during module removal.

In the Linux kernel, the speakup module has a bug where sizeof() is used instead of ARRAY_SIZE() for the buf pointer, which is an array of u16 values. This can lead to out-of-bounds access, potentially causing malfunction or security issues.

A vulnerability has been identified in the Linux kernel regarding improper string termination in a kernel buffer. The issue arises from copying data from user space without ensuring the string is NUL terminated, which can lead to out-of-bounds reads.

In the Linux kernel, a potential index out of bounds issue was found in the color transformation function of the AMD Display driver. The issue occurs when index 'i' exceeds the number of transfer function points (TRANSFER_FUNC_POINTS), potentially leading to buffer overflow. A bounds check was added to log an error and return false in such cases.

In the Linux kernel, a vulnerability in of_modalias() was fixed. If the buffer is too small even for the first snprintf() call, the len parameter becomes negative and the str parameter (if not NULL initially) points beyond the buffer's end. A buffer overflow check was added after the first snprintf() call and the check after strlen() was fixed (accounting for the terminating NUL char).

W WooCommerce Warranty Requests występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 2.1.9. Problem ten może umożliwić nieautoryzowany dostęp do funkcji związanych z gwarancjami.

W systemie POSIMYTH Nexter występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 2.0.3.

W Paid Memberships Pro CCBill Gateway występuje luka związana z brakiem autoryzacji. Problem ten dotyczy wersji od n/a do 0.3.

Wtyczki ServMask All-in-One WP Migration mają lukę w autoryzacji, która może pozwolić na nieautoryzowany dostęp do funkcji. Dotyczy to wtyczek Box, OneDrive, Dropbox oraz Google Drive w określonych wersjach.

Podatność związana z deserializacją niezaufanych danych w Page Builder: Live Composer, która dotyczy wersji od n/a do 1.5.42.

Brak autoryzacji w Thrive Themes Thrive Theme Builder może prowadzić do nieautoryzowanego dostępu. Problem dotyczy wersji Thrive Theme Builder przed 3.24.0.