CVE Vulnerability Catalog

Wtyczka Social Media Share Buttons dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 2.1.0 poprzez deserializację niezaufanego wejścia przez parametr attachmentUrl. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, wstrzyknięcie obiektu PHP.

Podatność typu Cross-Site Request Forgery (CSRF) w Bee BeePress umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji BeePress od n/a do 6.9.8.

W podatności CVE-2024-27195 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Watermark RELOADED, który pozwala na przeprowadzenie ataku CSRF. Dotyczy to wersji Watermark RELOADED od n/a do 1.3.5 włącznie.

W podatności CVE-2024-27194 występuje problem Cross-Site Request Forgery (CSRF) w Fontific | Google Fonts, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Fontific | Google Fonts od n/a do 0.1.6.

W podatności CVE-2023-51474 występuje atak typu Cross-Site Request Forgery (CSRF) w aplikacji Pixelemu TerraClassifieds. Problem ten dotyczy wersji TerraClassifieds od n/a do 2.0.3.

In the Linux kernel, the MPTCP protocol has a corruption of the sk_forward_memory field during retransmission. This field is protected by the msk socket spin_lock, but a code path updates it without that lock, potentially leading to data corruption.

In the Linux kernel's NVMe over Fabrics (nvmet) subsystem, there is a bug where it attempts to free p2p memory that was not allocated from the p2p pool. When a p2p device is found but the pool is empty, the NVMe target tries to free the SGL from the p2p pool instead of the regular pool, causing a crash (BUG). The fix assigns p2p_dev only if the memory was actually allocated from the p2p pool.

In the Linux kernel neighbour module, there is a vulnerability where NUD_NOARP entries cannot be forced to be garbage collected. Point-to-point interfaces use NUD_NOARP entries for IPv6, which can fill up the neighbour table and prevent valid connections.

Niektóre zamki oparte na technologii Sciener obsługują przetwarzanie wiadomości w formacie plaintext przez Bluetooth Low Energy, co pozwala na przesyłanie niezaszyfrowanych złośliwych poleceń do zamka. Te złośliwe polecenia, o długości poniżej 16 bajtów, będą przetwarzane przez zamek tak, jakby były zaszyfrowanymi komunikatami.

Serwer Sciener nie weryfikuje żądań połączenia z GatewayG2, co umożliwia atak podszywania się, w wyniku którego atakujący uzyskuje dostęp do pola unlockKey.

Aplikacja TTLock nieprawidłowo zarządza usuwaniem wirtualnych kluczy i ustawień, które są usuwane tylko po stronie klienta. Jeśli dane te zostaną zachowane, mogą umożliwić dostęp do zamka po ich zamierzonym usunięciu.

Podatność CVE-2024-25597 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Etoile Web Design Ultimate Reviews, co prowadzi do możliwości ataku typu Stored XSS. Problem ten dotyczy wersji Ultimate Reviews od n/a do 3.2.8.

Podatność typu Cross Site Scripting (XSS) w wtyczce postMash – custom post order umożliwia odzwierciedlone XSS. Problem ten dotyczy wersji wtyczki postMash – custom post order od n/a do 1.2.0.

W podatności CVE-2024-27193 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie PayU India. Problem dotyczy wersji od n/a do 3.8.8 włącznie.

Podatność CVE-2024-27192 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Configure SMTP. Problem ten dotyczy wersji od n/a do 3.1.

Podatność CVE-2024-25921 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie Concerted Action Action Network. Problem ten dotyczy wersji Action Network od n/a do 1.4.2.

W podatności CVE-2024-27987 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce GiveWP. Problem dotyczy wersji GiveWP od n/a do 3.3.1 włącznie.

Wtyczka HUSKY – Products Filter dla WooCommerce Professional w WordPressie jest podatna na atak typu SQL Injection poprzez parametr 'name' w skrócie woof we wszystkich wersjach do 1.3.5.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Interfejs debugowania i testowania na chipie w niektórych procesorach Intel(R) Xeon(R) czwartej generacji ma niewłaściwą kontrolę dostępu. Umożliwia to uprzywilejowanemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp, gdy używane są technologie Intel(R) SGX lub Intel(R) TDX.

W firmware BIOS dla niektórych procesorów Intel(R) występuje warunek wyścigu, który może umożliwić uprzywilejowanemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.