CVE Vulnerability Catalog

Podatność na deserializację niezaufanych danych w ARMember firmy Repute Infosystems dotyczy wersji od n/a do 4.0.26. Problem ten może prowadzić do nieautoryzowanego dostępu lub wykonania niebezpiecznego kodu.

Wtyczka Meta Tag Manager dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 3.0.2, poprzez deserializację nieufnych danych wejściowych w funkcji get_post_data. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współautor wstrzykiwanie obiektu PHP.

Usługa automatycznej aktualizacji dla Okta Verify na system Windows jest podatna na dwie luki, które w połączeniu mogą być wykorzystane do wykonania dowolnego kodu.

CVE-2024-25354 dotyczy podatności typu Denial of Service (DoS) w bibliotece domain-suffix w wersji 1.0.8, która pozwala atakującym na zablokowanie aplikacji poprzez odpowiednio przygotowane dane wejściowe do funkcji parse.

NVIDIA Virtual GPU Manager zawiera podatność w wtyczce vGPU, która pozwala systemowi gościa na alokację zasobów, do których nie ma uprawnień. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Sterownik wyświetlacza GPU NVIDIA dla systemu Linux zawiera podatność, która pozwala atakującemu na dostęp do lokalizacji pamięci po zakończeniu bufora. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi oraz manipulacji danymi.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra, gdy sterownik wykonuje operację na poziomie uprawnień wyższym niż minimalny wymagany poziom. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu użytkownika, która pozwala nieuprzywilejowanemu użytkownikowi na wykonanie zapisu poza przydzielonym obszarem pamięci. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

W podatności CVE-2024-30238 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Contest Gallery w wersjach od n/a do 21.3.2.

W BizPrint, produkcie marki CPF Concepts, LLC, występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji od n/a do 4.5.5.

Podatność CVE-2024-29763 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WordPress Meta Data and Taxonomies Filter (MDTF), co umożliwia ataki typu Reflected XSS. Problem ten dotyczy wersji MDTF od n/a do 1.3.3.

Podatność CVE-2024-29760 dotyczy niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych w wtyczce Booster dla WooCommerce, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 7.1.7.

W podatności CVE-2024-29759 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych w formularzu Calculated Fields Form, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji formularza od n/a do 1.2.54.

W usłudze Co-marquage serwisu publicznego Fr występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 0.5.72.

Podatność typu Cross-Site Request Forgery (CSRF) w ThemeFusion Fusion Builder dotyczy wersji od n/a do 3.11.1. Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.

Podatność CVE-2024-29806 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie rezerwacji restauracji ReDi. Umożliwia to atak typu Reflected XSS, który może wpłynąć na użytkowników korzystających z aplikacji.

Podatność CVE-2024-29805 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce ShopUp Shipping z Venipak dla WooCommerce, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.19.5.

Podatność CVE-2024-29794 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Conversios.Io, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 6.9.1.

Podatność typu Cross-site Scripting (XSS) w wtyczce Unlimited Elements For Elementor umożliwia nieprawidłową neutralizację danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do 1.5.93.

Podatność CVE-2024-29791 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu Mad Fish Digital Bulk NoIndex & NoFollow Toolkit. Problem ten dotyczy wersji od n/a do 2.01.