CVE Vulnerability Catalog

JFreeChart v1.5.4 was reported to have an ArrayIndexOutOfBounds vulnerability in the /chart/plot/CompassPlot.java component. However, multiple third parties dispute the existence of this vulnerability, suggesting the report may have been based on an insufficiently robust tool.

JFreeChart version 1.5.4 was found to be vulnerable to an ArrayIndexOutOfBounds exception via the 'setSeriesNeedle(int index, int type)' method. However, multiple third parties dispute the validity of this finding, suggesting it may have been based on an insufficiently robust vulnerability identification tool.

In the Linux kernel, the lpfc (SCSI) driver has a list corruption vulnerability in lpfc_drain_txq(). An error handling bug causes jobs to be added to the completions list even without an error, leading to list corruption.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą przerwań SCSI w module UFS. Problem ten został rozwiązany poprzez poprawę obsługi komendy abort w kodzie źródłowym.

In the Linux kernel, the lpfc SCSI driver has a NULL pointer dereference vulnerability during link down processing. Under certain conditions, it may reference an invalid structure, leading to a crash.

W podatności CVE-2024-31356 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w Solwin Infotech User Activity Log. Problem dotyczy wersji User Activity Log od n/a do 1.8.

Podatność typu SQL Injection w Tribulant Slideshow Gallery, która występuje w wersjach od n/a do 1.7.8. Problem polega na niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.

W aplikacji Sonaar Music MP3 Audio Player występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 4.10.1. Problem ten może prowadzić do nieautoryzowanego dostępu do funkcji aplikacji.

Podatność typu Cross-Site Request Forgery (CSRF) w systemie rezerwacji ReDi Restaurant umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji ReDi Restaurant Reservation od n/a do 24.0128.

W podatności CVE-2024-31358 występuje brak autoryzacji w wtyczce Tobias 5 Stars Rating Funnel, co może prowadzić do nieautoryzowanego dostępu. Problem dotyczy wersji wtyczki od n/a do 1.2.67.

Wtyczka WPExperts Wholesale dla WooCommerce zawiera lukę związaną z brakiem autoryzacji. Problem ten dotyczy wersji wtyczki od n/a do 2.3.0.

Podatność polegająca na wstawianiu wrażliwych informacji do pliku dziennika w Searchiq SearchIQ. Problem ten dotyczy wersji SearchIQ od n/a do 4.5.

Podatność typu 'Path Traversal' w wtyczce WP Poll Maker pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Dotyczy to wersji WP Poll Maker od n/a do 3.1.

W Nozomi Networks Guardian występuje podatność typu Denial of Service (DoS) spowodowana niewłaściwą walidacją danych wejściowych w niektórych polach używanych w funkcjonalności analizy Radius. Umożliwia to nieautoryzowanemu atakującemu wysyłanie specjalnie skonstruowanych, uszkodzonych pakietów sieciowych, co prowadzi do zatrzymania aktualizacji modułu IDS.

Rekordy audytu dla żądań OpenAPI mogą zawierać wrażliwe informacje. To może prowadzić do nieautoryzowanego dostępu oraz eskalacji uprawnień.

Traccar to otwartoźródłowy system śledzenia GPS. Wersje przed 6.0 są podatne na przejście ścieżki oraz nieograniczone przesyłanie plików o niebezpiecznych typach, co pozwala atakującym na wykorzystanie tej luki po zarejestrowaniu konta użytkownika.

A potential NullPointerException was reported in JFreeChart version 1.5.4 in the BubbleXYItemLabelGenerator component. However, multiple third parties dispute the existence of this vulnerability, citing insufficient evidence.

Wtyczka jest podatna na wstrzykiwanie obiektów PHP w wersjach do i włącznie 2.6.3 poprzez deserializację nieufnych danych wejściowych w funkcji importu za pomocą parametru 'shortcode'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie administratora wstrzyknięcie obiektu PHP.

W Red Hat Enterprise Application Platform 8 występuje luka, która pozwala na niewłaściwe zarządzanie sesjami OIDC w aplikacjach obsługujących wielu najemców. Problem polega na tym, że przy próbie dostępu do drugiego najemcy, użytkownik nie jest zmuszany do ponownego logowania, co powinno mieć miejsce z uwagi na różne konfiguracje OIDC.

Firma SUBNET Solutions Inc. zidentyfikowała podatności w komponentach zewnętrznych używanych w PowerSYSTEM Server 2021 oraz Substation Server 2021.