CVE Vulnerability Catalog

Apfloat v1.10.1 was found to contain an ArrayIndexOutOfBoundsException in the add method of the DoubleCRTMath class. Note: multiple third parties dispute the existence of this vulnerability, suggesting the report may be based on an insufficiently robust tool.

A NullPointerException was discovered in Apfloat v1.10.1 in the scramble method of the DoubleScramble class. Multiple third parties dispute the validity of this report, suggesting it may result from using an insufficiently robust vulnerability identification tool.

W wersji 3.0 web-flash odkryto problem, który pozwala atakującym na resetowanie haseł dla dowolnych użytkowników za pomocą spreparowanego żądania POST do /prod-api/user/resetPassword.

Zidentyfikowano podatność typu Stored Cross-Site Scripting (XSS) w OpenText ArcSight Management Center oraz ArcSight Platform. Podatność ta może być wykorzystywana zdalnie.

W początkowej konfiguracji oprogramowania ACERA 9010-08 w wersji v02.04 i wcześniejszych oraz ACERA 9010-24 w wersji v02.04 i wcześniejszych hasło jest puste. Nieautoryzowany atakujący może zalogować się do produktu bez hasła i uzyskać lub zmienić informacje, takie jak konfiguracja sieci i dane użytkowników.

Moduł Mojolicious w wersjach przed 8.65 dla Perla jest podatny na ataki czasowe secure_compare, które umożliwiają atakującemu zgadywanie długości tajnego ciągu. Tylko wersje po 1.74 są dotknięte tą podatnością.

Podatność CVE-2024-31292 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w Moove Agency Import XML i RSS Feeds. Problem ten dotyczy wersji od n/a do 2.1.5.

Podatność typu Server-Side Request Forgery (SSRF) w RapidLoad Power-Up dla Autoptimize. Problem ten dotyczy wersji RapidLoad Power-Up dla Autoptimize od n/a do 2.2.11.

Podatność na deserializację niezaufanych danych w produkcie PickPlugins Product Designer. Problem ten dotyczy wersji Product Designer od n/a do 1.0.32.

W podatności CVE-2024-31260 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Edwiser Bridge. Problem dotyczy wersji Edwiser Bridge od n/a do 3.0.2.

Podatność CVE-2024-31256 dotyczy WebinarPress i polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.33.10.

Podatność CVE-2024-31255 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce ELEX WooCommerce Dynamic Pricing and Discounts, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 2.1.2.

W podatności CVE-2024-31241 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce ThimPress LearnPress Export Import. Problem dotyczy wersji LearnPress Export Import od n/a do 4.0.3.

W podatności CVE-2024-31234 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w frameworku Sizam REHub. Problem dotyczy wersji REHub Framework przed 19.6.2.

W podatności CVE-2024-31233 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Sizam Rehub. Problem ten dotyczy wersji Rehub od n/a do 19.6.1.

Podatność typu Cross Site Scripting w EginDemirbilek NorthStar C2 v1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent login.php.

A vulnerability in Ladder versions 0.0.1 through 0.0.21 allows a remote attacker to obtain sensitive information via a crafted API request.

Wtyczka WP-Stateless – Google Cloud Storage dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcji dismiss_notices() we wszystkich wersjach do 3.4.0 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, aktualizację dowolnych wartości opcji do bieżącego czasu, co może całkowicie wyłączyć stronę.

W systemie zarządzania inteligentnym AC Secnet Security Network w wersji 1.02.040 występuje problem, który pozwala lokalnemu atakującemu na eskalację uprawnień poprzez komponent hasła.

W niektórych drukarkach Lenovo zgłoszono podatność na odmowę usługi, która może pozwolić atakującemu na spowodowanie awarii urządzenia poprzez wysyłanie spreparowanych pakietów LPD.