CVE Vulnerability Catalog

W podatności CVE-2024-34794 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Tainacan. Problem dotyczy wersji Tainacan od n/a do 0.21.3 włącznie.

An improper authorization vulnerability in Fortinet FortiWebManager allows unauthorized attackers to execute code or commands via HTTP requests or CLI. The issue affects multiple versions of the product.

An improper authorization vulnerability in Fortinet FortiWebManager allows unauthorized attackers to execute code or commands via HTTP requests or CLI. The issue affects multiple versions of the product.

An improper authorization vulnerability in Fortinet FortiWebManager allows unauthorized attackers to execute code or commands via HTTP requests or CLI. The issue affects multiple versions of the product.

In the Linux kernel, the vmwgfx graphics driver has a vulnerability of invalid reads in fence signaled events. The length of the drm_event is set to the size of the parent structure instead of the actual drm_vmw_event_fence structure, leading to out-of-bounds reads when copying the event to user space.

Wtyczka Elements For Elementor dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 2.1 włącznie. Podatność ta występuje w atrybutach różnych widgetów, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej na dołączenie i wykonanie dowolnych plików na serwerze.

Wtyczka wpDataTables dla WordPressa jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w kilku funkcjach w pliku wdt_ajax_actions.php we wszystkich wersjach do 6.3.2 włącznie. Problem ten dotyczy tylko wersji premium wtyczki.

Wtyczka User Registration – Custom Registration Form, Login Form, and User Profile dla WordPress jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'import_form_action' w wersjach do 3.2.0.1 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie współpracownika i wyżej importowanie formularza rejestracyjnego z domyślną rolą użytkownika jako administrator.

Wtyczka Content Blocks (Custom Post Widget) dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 3.3.0 włącznie, poprzez shortcode 'content_block'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie co najmniej 'contributor' do włączenia i wykonania dowolnych plików na serwerze.

W libndp odkryto podatność, która pozwala lokalnemu złośliwemu użytkownikowi na wywołanie przepełnienia bufora w NetworkManagerze poprzez wysłanie źle sformatowanego pakietu ogłoszenia routera IPv6. Problem wynika z nieprawidłowej walidacji informacji o długości trasy w libndp.

Podatność typu CRLF Injection w Ivanti Connect Secure (9.x, 22.x) pozwala uwierzytelnionemu użytkownikowi z wysokimi uprawnieniami na wstrzyknięcie złośliwego kodu do przeglądarki ofiary, co może prowadzić do ataku typu cross-site scripting.

W wersji 2.5 interfejsu użytkownika Debezium Community występuje problem, który pozwala lokalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji odświeżania strony.

Biblioteka Vanna wykorzystuje funkcję prompt do prezentacji wizualizowanych wyników. Możliwe jest wstrzyknięcie kodu za pomocą ataku prompt injection, co pozwala na uruchomienie dowolnego kodu Pythona zamiast zamierzonego kodu wizualizacji.

Wtyczka Atarim do WordPressa, służąca do współpracy wizualnej, feedbacku i zarządzania projektami, jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez komentarze we wszystkich wersjach do 3.30 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka Responsive Owl Carousel dla Elementora w WordPressie jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.2.0 poprzez parametr layout. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików na serwerze.

W wersji 2.13.1 biblioteki asdcplib (znanej również jako AS-DCP Lib) występuje podatność na nadmierne odczytywanie bufora w sterowniku MXFReader, w funkcji MD_to_TimedText_TDesc w pliku AS_DCP_TimedText.cpp w libasdcp.so.

W systemie kontroli dostępu i monitorowania zdarzeń LenelS2 NetBox odkryto podatność na zdalne wykonanie kodu (RCE) w wersjach przed i włącznie z 5.6.1, która pozwala atakującemu na wykonywanie złośliwych poleceń.

W DELMIA Apriso w wersjach od 2019 do 2024 występuje podatność na niebezpieczną deserializację obiektów .NET, która może prowadzić do zdalnego wykonania kodu po uwierzytelnieniu.

A vulnerability has been identified in the Linux kernel related to incorrect memory freeing in the pinctrl_enable() function. The 'pctldev' struct is allocated in devm_pinctrl_register_and_init() and is managed by devm_, leading to a double free.