CVE Vulnerability Catalog

W Ada Web Server 20.0 odkryto problem związany z używaniem SSL. Gdy serwer jest skonfigurowany do korzystania z SSL, walidacja nazw hostów przy nawiązywaniu połączeń z zewnętrznymi usługami jest niewłaściwie przeprowadzana, co stwarza ryzyko ataków typu man-in-the-middle.

Nieprawidłowa walidacja danych wejściowych w ARM® Trusted Firmware używanym w AMD Zynq™ UltraScale+™ MPSoC/RFSoC może umożliwić uprzywilejowanemu atakującemu wykonanie odczytów poza dozwolonym zakresem, co może prowadzić do wycieku danych oraz odmowy usługi.

Insufficient checking of memory buffer in AMD Secure Processor (ASP) Secure OS may allow an attacker with a malicious trusted application to read/write to the ASP Secure OS kernel virtual address space, potentially resulting in privilege escalation.

An issue in D3D Security D3D IP Camera (D8801) v.V9.1.17.1.4-20180428 allows a local attacker to execute arbitrary code via a crafted payload. The vulnerability stems from improper input validation.

Podatność CVE-2024-43160 w BerqWP umożliwia nieograniczone przesyłanie plików o niebezpiecznych typach, co prowadzi do wstrzykiwania kodu. Problem dotyczy wersji BerqWP od n/a do 1.7.6.

Podatność związana z nieprawidłowym przypisaniem uprawnień występuje w WofficeIO Woffice, obejmując wersje od n/a do 5.4.10. Może to prowadzić do nieautoryzowanego dostępu do funkcji lub danych.

Podatność CVE-2024-43141 dotyczy deserializacji niezaufanych danych w bazie danych uczestników Roland Barker, xnau webdesign, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji bazy danych uczestników od n/a do 2.5.9.2.

Podatność CVE-2024-38787 dotyczy wtyczki Import and export users and customers, która umożliwia wprowadzenie wrażliwych informacji do wysyłanych danych. Problem ten występuje w wersjach od n/a do 1.26.8.

Podatność CVE-2024-38747 w bramce płatności HitPay dla WooCommerce umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji bramki płatności HitPay dla WooCommerce od n/a do 4.1.3.

W podatności CVE-2024-38724 występuje problem z Cross-Site Request Forgery (CSRF) oraz niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych, co prowadzi do możliwości ataku typu Stored XSS. Dotyczy to wtyczki Contact Form 7 Summary and Print w wersjach od n/a do 1.2.5.

W systemie portfela WP Swings dla WooCommerce występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji systemu portfela dla WooCommerce od n/a do 2.5.13.

W podatności CVE-2024-37935 w Woocommerce OpenPos występuje brak autoryzacji, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji Woocommerce OpenPos od n/a do 6.4.4.

Zidentyfikowano podatność w NX (wszystkie wersje < V2406.3000), która polega na odczycie poza zakresem podczas analizowania specjalnie przygotowanych plików PRT. Może to pozwolić atakującemu na awarię aplikacji lub wykonanie kodu w kontekście bieżącego procesu.

Wtyczka JS Help Desk – The Ultimate Help Desk & Support Plugin dla WordPress jest podatna na wstrzyknięcie kodu PHP, co prowadzi do zdalnego wykonania kodu we wszystkich wersjach do i włącznie z 2.8.6. Problem wynika z braku sanitizacji wartości dostarczanych przez użytkowników, co umożliwia nieautoryzowanym atakującym wykonanie kodu na serwerze.

Podatność CVE-2024-43127 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WPFactory Products, Order & Customers Export dla WooCommerce, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 2.0.11.

Podatność CVE-2024-43126 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Sender – Newsletter, SMS i Email Marketing Automation dla WooCommerce, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 2.6.14.

W podatności CVE-2024-43217 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Kodex Posts likes. Problem ten dotyczy wersji od n/a do 2.5.0.

Podatność CVE-2024-43213 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w MultiVendorX WC Marketplace, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji WC Marketplace od n/a do 4.1.17.

W podatności CVE-2024-43163 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Parcel Panel, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji ParcelPanel od n/a do 4.3.2.

Aplikacje dotknięte tą podatnością zawierają odczyt poza granicami przydzielonej struktury podczas analizy specjalnie przygotowanych plików PDF. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.