CVE Vulnerability Catalog

An out-of-bounds access in the RDMA rtrs-clt subsystem of the Linux kernel was found in init_conns(). In the cleanup loop after an error, the cid variable is set to con_num, leading to out-of-bounds access.

A vulnerability in the Linux kernel has been fixed in the nf_reject_ip6_tcphdr_put() function, which could send invalid data in reserved TCP bits. The use of skb_put_zero() allows for clearing the entire TCP header.

In the Linux kernel, the order of rate limiting for ICMP messages has been changed. Previously, the host-wide limit was checked first, then the per-destination limit; now the per-destination limit is checked first, and the host-wide limit is checked and consumed later. This change aims to prevent side-channel attacks.

W podatności CVE-2024-47328 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w Aman FunnelKit Automations. Problem dotyczy wersji FunnelKit Automations od n/a do 3.1.2 włącznie.

Podatność związana z niewystarczającą ochroną poświadczeń w LiteSpeed Technologies LiteSpeed Cache umożliwia obejście uwierzytelniania. Problem ten dotyczy wersji LiteSpeed Cache od n/a do poniżej 6.5.0.1.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Endless Posts Navigation pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 2.2.7.

W podatności CVE-2024-49620 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w systemie mrcheck116 FERMA.ru.net. Problem dotyczy wersji FERMA.ru.net od n/a do 1.3.3 włącznie.

W podatności CVE-2024-49619 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w grupach społecznych acespritech. Problem dotyczy wersji Social Link Groups od n/a do 1.1.0 włącznie.

W podatności CVE-2024-49618 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji MyTweetLinks w wersjach od n/a do 1.1.1.

W podatności CVE-2024-49617 występuje atak typu Cross-Site Request Forgery (CSRF) w narzędziu Back Link Tracker, który umożliwia przeprowadzenie ślepego ataku SQL Injection. Problem ten dotyczy wersji Back Link Tracker od n/a do 1.0.0 włącznie.

W podatności CVE-2024-49616 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do ataku typu Blind SQL Injection w wtyczce Rate Own Post w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

Podatność typu Cross-Site Request Forgery (CSRF) w SafetyForms autorstwa Henrique Rodrigues umożliwia przeprowadzenie ślepego ataku SQL Injection. Problem ten dotyczy wersji SafetyForms od n/a do 1.0.0 włącznie.

W podatności CVE-2024-49614 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w widgetach SermonAudio. Problem dotyczy wersji SermonAudio Widgets od n/a do 1.9.3 włącznie.

W podatności CVE-2024-49613 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Simple Code Insert Shortcode w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W podatności CVE-2024-49612 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w formularzu kontaktowym Sanjeev SW. Problem dotyczy wersji SW Contact Form od n/a do 1.0 włącznie.

W podatności CVE-2024-49609 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection. Problem dotyczy wersji Author Discussion od n/a do 0.2.2 włącznie.

W podatności CVE-2024-49605 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji AVChat Video Chat w wersji od n/a do 2.2, co pozwala na przeprowadzenie ataku typu Stored XSS. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Podatność typu Cross-Site Request Forgery (CSRF) w sh4d0w28 GoogleDrive folder list pozwala na przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji GoogleDrive folder list od n/a do 2.2.2 włącznie.

W podatności CVE-2024-47325 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Themeisle MPG w wersjach od n/a do 3.4.7.

W podatności CVE-2024-44061 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WPFactory EU/UK VAT Manager dla WooCommerce. Problem dotyczy wersji od n/a do 2.12.14.