CVE Vulnerability Catalog

Motyw Responsive dla WordPressa jest podatny na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji save_footer_text_callback we wszystkich wersjach do 5.0.2 włącznie. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnej treści HTML do stopki strony.

Wtyczka HUSKY – Products Filter Professional dla WooCommerce w WordPressie jest podatna na Local File Inclusion we wszystkich wersjach do 1.3.5.2 włącznie, poprzez parametr 'type'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie administratora i wyżej do włączenia i wykonania dowolnych plików na serwerze.

In the Linux kernel, a use-after-free (UAF) vulnerability exists in the sh: push-switch driver during removal operations. The order of operations (flush_work before timer_shutdown_sync) can allow work to be rescheduled after memory is freed. The fix reorders operations to stop the timer before the worker.

Wtyczka Button dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do 1.1.27 włącznie, poprzez deserializację nieufnych danych wejściowych w funkcji button_shortcode. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współtwórcy i wyżej wstrzyknięcie obiektu PHP.

Wtyczka WP ERP, która oferuje rozwiązania HR oraz CRM dla WooCommerce, jest podatna na atak typu SQL Injection oparty na czasie poprzez punkt końcowy REST API erp/v1/accounting/v1/transactions/sales w wersjach do 1.13.0 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów status i customer_id oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka WP ERP, która jest kompletnym rozwiązaniem HR z rekrutacją i ogłoszeniami o pracę, oraz wtyczką CRM i księgowości WooCommerce dla WordPressa, jest podatna na atak typu Stored Cross-Site Scripting poprzez parametr 'api_key' we wszystkich wersjach do i włącznie z 1.13.1. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.

W Mbed TLS w wersjach od 2.18.0 do 2.28.x przed 2.28.8 oraz 3.x przed 3.6.0 oraz w Mbed Crypto odkryto problem związany z niewłaściwym zarządzaniem pamięcią współdzieloną w API PSA Crypto.

SQL Injection vulnerability in CRMEB_Java e-commerce system v.1.3.4 allows an attacker to execute arbitrary code via the groupid parameter.

Urządzenia Allied Telesis AT-S115 w wersji 1.2.0 i wcześniejszych, z Boot Loaderem 1.00.006, umożliwiają atak typu Directory Traversal, co pozwala na częściowy dostęp do danych.

Aplikacja YI Smart Kami Vision w wersji do 1.0.0_20231219 dla systemu Android umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript poprzez niejawny zamiar do komponentu com.ants360.yicamera.activity.WebViewActivity.

W PCP znaleziono lukę, która w domyślnej konfiguracji pmproxy eksponuje backend serwera Redis na lokalną sieć, co umożliwia zdalne wykonanie poleceń z uprawnieniami użytkownika Redis. Problem ten może być wykorzystany tylko wtedy, gdy pmproxy jest uruchomione.

W systemie Cockpit znaleziono lukę, która pozwala na wstrzyknięcie polecenia poprzez usunięcie sosreportu z odpowiednio skonstruowaną nazwą za pomocą interfejsu webowego. Problem ten dotyczy wersji Cockpit 270 i nowszych.

Wersje Dell PowerScale OneFS od 8.2.2.x do 9.7.0.x zawierają podatność na przesyłanie wrażliwych informacji w postaci niezaszyfrowanej. Lokalny atakujący z niskimi uprawnieniami może potencjalnie wykorzystać tę podatność, co może prowadzić do eskalacji uprawnień.

Wersje Dell PowerScale OneFS od 9.4.0.x do 9.7.0.x zawierają podatność na wstawianie wrażliwych informacji do pliku dziennika. Atakujący z niskimi uprawnieniami lokalnymi może potencjalnie wykorzystać tę podatność, co prowadzi do ujawnienia wrażliwych informacji oraz eskalacji uprawnień.

Biblioteka veraPDF to narzędzie do walidacji PDF/A. Wykonywanie kontroli polityk przy użyciu niestandardowych plików schematronowych wywołuje transformację XSL, co może prowadzić do podatności na zdalne wykonanie kodu (RCE). Ta podatność została naprawiona w wersji 1.24.2.

W wersjach SysAid przed 23.2.14 b18 występuje podatność typu Server-Side Request Forgery (SSRF), która może umożliwić ujawnienie hasha NTLMv2 lokalnego użytkownika systemu operacyjnego.

In the Linux kernel netfilter nftables exthdr module, there is a 4-byte stack out-of-bounds write vulnerability. If priv->len is a multiple of 4, writing to dst[len / 4] can go past the destination array, causing stack corruption.

W podatności CVE-2024-28002 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Archetyped Cornerstone, co prowadzi do ataków typu Reflected XSS. Problem dotyczy wersji Cornerstone od n/a do 0.8.0.

Podatność CVE-2024-28001 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Archetyped Favicon Rotator, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Favicon Rotator od n/a do 1.2.10.

Podatność CVE-2024-27999 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Preview E-mails for WooCommerce, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.2.1.