CVE Vulnerability Catalog

Motyw Avada | Website Builder dla WordPress i WooCommerce jest podatny na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji ajax_import_options() we wszystkich wersjach do i włącznie z 7.11.4. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie współpracownika i wyżej, przesyłanie dowolnych plików na serwer dotkniętej strony.

W wersji texlive-bin commit c515e odkryto podatność na przepełnienie bufora w stercie w funkcji ttfLoadHDMX:ttfdump. Ta podatność umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku TTF.

Wtyczka RSS Aggregator by Feedzy dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'search_key' we wszystkich wersjach do 4.4.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Kali Forms do WordPressa, służąca do tworzenia formularzy kontaktowych, jest podatna na nieautoryzowane dezaktywowanie wtyczek z powodu braku sprawdzenia uprawnień w funkcji await_plugin_deactivation we wszystkich wersjach do 2.3.41 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem subskrybenta lub wyższym dezaktywację dowolnych aktywnych wtyczek.

Wtyczka WP Recipe Maker dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'recipes' we wszystkich wersjach do 9.1.2 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta lub wyższym, dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Oliver POS – system punktu sprzedaży (POS) dla WooCommerce w WordPressie jest podatna na nieautoryzowany dostęp z powodu braku sprawdzeń uprawnień w kilku funkcjach wywoływanych przez AJAX w pliku includes/class-pos-bridge-install.php we wszystkich wersjach do 2.4.2.1 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wykonywanie nieautoryzowanych działań, takich jak dezaktywacja wtyczki czy rozłączanie subskrypcji.

W jądrze Linuxa do wersji 6.6.8 występuje podatność typu use-after-free w funkcji bt_sock_recvmsg w pliku net/bluetooth/af_bluetooth.c, spowodowana warunkiem wyścigu w funkcji bt_sock_ioctl.

SQL injection vulnerability in Projectworlds Visitor Management System in PHP v.1.0 allows a remote attacker to escalate privileges via the name parameter in the myform.php endpoint.

W podatności CVE-2024-25902 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w skanerze złośliwego oprogramowania miniorange. Problem dotyczy wersji skanera złośliwego oprogramowania od n/a do 4.7.2.

W podatności CVE-2024-24868 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Smartypants SP Project & Document Manager. Problem dotyczy wersji od n/a do 4.69.

W funkcji DisableDevice w serwerze X.Org odkryto błąd przepełnienia bufora na stercie. Problem ten może prowadzić do awarii aplikacji lub, w niektórych okolicznościach, do zdalnego wykonania kodu w środowiskach przekazywania X11 przez SSH.

W serwerze X.Org znaleziono lukę, która występuje w funkcji XISendDeviceHierarchyEvent. Możliwe jest przekroczenie przydzielonej długości tablicy przy dodawaniu nowych identyfikatorów urządzeń do struktury xXIHierarchyInfo, co może prowadzić do przepełnienia bufora na stercie.

Wtyczka Conversios – Google Analytics 4 (GA4), Meta Pixel i inne przez Google Tag Manager dla WooCommerce jest podatna na atak typu SQL Injection opartego na czasie poprzez funkcję ee_syncProductCategory. Problem dotyczy wszystkich wersji do 7.0.7 włącznie, z powodu niewystarczającego zabezpieczenia parametrów użytkownika oraz braku odpowiedniego przygotowania zapytania SQL.

In the Linux kernel's mt76/mt7915 driver, an issue with txrate reporting was found. Improper checking of the rate_info structure led to unexpected reports, which could cause errors in bandwidth calculations.

In the Linux kernel, the ath10k driver has a use-after-free vulnerability in ath10k_htc_send_bundle. The bundle_skb variable may be freed, but later used to read the len field.

In the Linux kernel's xprtrdma (RPC-over-RDMA), after a reconnect, the reply handler opens the congestion window (cwnd) before enough Receive WRs are posted, causing an RNR error and immediate connection loss.

A vulnerability has been identified in the Linux kernel that has been resolved. It concerns the atomisp_alloc_css_stat_bufs() function, where a double free and use after free issue occurs.

In the Linux kernel's CIFS client, the smb2_get_enc_key function returns an incorrect error code, leading to a warning in errseq_set. The issue occurs when the encryption key cannot be obtained, and the error propagates to the write path, generating unnecessary warnings.

In the Linux kernel, the sfc (farch) network driver has a bug in TX event handling, where the TX queue lookup is incorrect. The function efx_channel_get_tx_queue() is used with a TXQ label instead of a type, which can return NULL and cause a panic.

In the Linux kernel, the i2c subsystem has a potential use-after-free. The adap structure is freed before it is done being used, which can lead to accessing freed memory.