CVE Vulnerability Catalog

Podatność CVE-2024-56301 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w kalkulatorze wysyłki opartym na odległości. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 2.0.21.

Podatność CVE-2024-56065 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP2LEADS dla WordPressa, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 3.4.2 włącznie.

Oprogramowanie jądra zainstalowane i działające w maszynie wirtualnej gościa może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, co może prowadzić do nieautoryzowanego zapisu danych poza wirtualną pamięcią GPU gościa.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co prowadzi do niestabilności platformy i ponownych uruchomień.

Oprogramowanie jądra zainstalowane i działające w wirtualnej maszynie gościa może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, co pozwala na odczyt danych poza wirtualną pamięcią GPU gościa.

Oprogramowanie jądra zainstalowane i działające w wirtualnej maszynie gościa może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, co pozwala na odczyt danych poza wirtualną pamięcią GPU gościa.

Zidentyfikowano krytyczną podatność w exelban stats do wersji 2.11.21, która dotyczy funkcji shouldAcceptNewConnection komponentu XPC Service. Manipulacja tą funkcją prowadzi do wstrzykiwania poleceń.

In the Linux kernel, in the virtio-net driver, there is an overflow bug in virtnet_rq_alloc. When a frag is one page in size and the total size of the buffer plus virtnet_rq_dma exceeds one page, an overflow can occur, leading to system crashes or SCP failures.

In the Linux kernel, in the virt: tdx-guest module, there is a vulnerability where in CoCo VMs an untrusted host can cause set_memory_decrypted() to fail, resulting in shared memory being returned to the page allocator. This could lead to functional or security issues. The fix leaks the decrypted memory on error, without printing an error since set_memory_decrypted() will call WARN_ONCE().

In the Linux kernel's net/smc module, during CLC message reception, the length field in the header can exceed the buffer size, leading to a deadloop when draining data. The patch checks the return value of sock_recvmsg to prevent infinite looping.

In the Linux kernel's net/smc module, when receiving a proposal message on the server, the fields iparea_offset and ipv6_prefixes_cnt come from the remote client and are not fully trusted. If iparea_offset exceeds the maximum value, it may lead to accessing an incorrect address and system crash. The patch adds validation of these fields before use.

In the Linux kernel, the net/smc module when receiving proposal messages on the server, the fields v2_ext_offset, eid_cnt, and ism_gid_cnt come from the remote client and are not fully trusted. Invalid values can lead to accessing wrong addresses and crashes. The fix adds checks for these fields before use.

In the Linux kernel's DLM (Distributed Lock Manager), a vulnerability was found causing a possible null pointer dereference in a logging function when called from request_lock(), as lkb->lkb_resource is not yet assigned. Additionally, a resource name could be a non-printable byte array, leading to incorrect ASCII assumption.

In the Linux kernel's net/smc module, when receiving a proposal message on the server, the field smcd_v2_ext_offset comes from the remote client and is not fully trusted. If the value of smcd_v2_ext_offset exceeds the maximum value, it may lead to accessing an incorrect address and system crash. The patch adds validation of smcd_v2_ext_offset before use.

Long hostnames in URLs could be leveraged to obscure the actual host of the website or spoof the website address. Fixed in Firefox for iOS 134.

Opening Javascript links in a new tab via long-press in the Firefox iOS client could result in a malicious script spoofing the URL of the new tab. This vulnerability was fixed in Firefox for iOS 134.

Wtyczka Coupon X: Discount Pop Up, Promo Code Pop Ups, Announcement Pop Up, WooCommerce Popups dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.3.5. Podatność ta wynika z deserializacji niezaufanych danych wejściowych z treści postu przekazywanych do akcji AJAX capture_email.

Wtyczka CF Internal Link Shortcode dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'post_title' we wszystkich wersjach do i włącznie z 1.1.0. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

MonicaHQ version 4.1.2 was found to have an authenticated Client-Side Injection vulnerability via the Reason parameter at /people/h:[id]/debts/create.

MonicaHQ version 4.1.1 was found to have an authenticated Client-Side Injection vulnerability. The flaw exists in the entry text field at /journal/entries/ID/edit.