CVE Vulnerability Catalog

W podatności CVE-2024-37933 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Woocommerce OpenPos. Problem ten dotyczy wersji Woocommerce OpenPos od n/a do 6.4.4.

Podatność typu 'Path Traversal' w Woocommerce OpenPos umożliwia manipulację plikami poprzez niewłaściwe ograniczenie ścieżki do zarezerwowanego katalogu. Problem dotyczy wersji Woocommerce OpenPos od n/a do 6.4.4.

W podatności CVE-2024-37928 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości manipulacji plikami w motywie NooTheme Jobmonster. Problem ten dotyczy wersji Jobmonster od n/a do 4.7.0.

Podatność związana z nieprawidłowym przypisaniem uprawnień w NooTheme Jobmonster (wersje do 4.7.5) umożliwia eskalację uprawnień. Problem ten dotyczy wtyczki Jobmonster.

W podatności CVE-2024-37564 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w bramce płatności PayPlus LTD. Problem dotyczy wersji bramki płatności PayPlus od n/a do 7.0.7.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w wtyczce WP User Switch pozwala na eskalację uprawnień. Problem ten dotyczy wersji WP User Switch od n/a do 1.1.0.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce ali2woo-lite dla AliNext umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji AliNext od n/a do 3.4.6 włącznie.

W WPJohnny, wtyczka zerOneIT Comment Reply Email, występuje podatność na Cross-Site Request Forgery (CSRF), która umożliwia atak Cross-Site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.3.

Wtyczka Form Vibes dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'fv_export_data' we wszystkich wersjach do i włącznie z 1.4.10. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

A vulnerability related to incorrect signed integer overflow checking in the block ioctl code has been resolved in the Linux kernel.

In the Linux kernel, in the ena network driver, validation for completion descriptors consistency has been added. It checks that the 'first' flag is set only for the first descriptor in multi-buffer packets. In case of an invalid descriptor, a reset will occur, and a new reset reason for RX data corruption has been added.

In the Linux kernel KVM for ARM64, during teardown of a redistributor region, the pointer to that region was not removed from vcpus, potentially leading to a dangling pointer. The fix ensures vcpus do not hold pointers to removed regions.

In the Linux kernel, ACPICA reverted a previous fix regarding mapping multiple BARs. The previous change caused mapping to stop at page boundaries but read/write attempts covered the full length, leading to a NULL pointer dereference. Now the entire length is mapped.

In the Linux kernel, the TIPC module fixed an issue where a destination refcount was not forced before decryption. This could lead to a system crash in case of asynchronous cryptographic requests.

A vulnerability has been identified in the Linux kernel that leads to a crash when reading a debugfs attribute in the qedi_dbg_do_not_recover_cmd_read() function. The issue arises from directly invoking sprintf() on a __user pointer, resulting in a system crash.

In the Linux kernel for powerpc/pseries, plpar_hcall() and related functions did not enforce proper result buffer sizes, potentially leading to stack corruption. The fix changes declarations to explicitly-sized arrays, enabling compiler detection of such errors.

In the Linux kernel, the mtk-vcodec driver has a potential NULL pointer dereference in SCP. The return value of devm_kzalloc() needs to be checked to avoid this issue. Similar to CVE-2022-3113.

In the Linux kernel f2fs filesystem, during remount the SB_INLINECRYPT flag is cleared and re-set, causing a window where new files may not use inlinecrypt, potentially leading to data corruption if wrappedkey_v0 is enabled. The fix removes the clearing of this flag in default_options.

In the Linux kernel, the dw-axi-dmac driver has a vulnerability that overruns the hw_desc array when the number of descriptors exceeds allocated memory, potentially causing a kernel panic. The fix adds a new field to track allocated descriptors and removes an unnecessary call.

In the gve driver of the Linux kernel, a bug was found where napi->skb is left referencing a freed skb after dev_kfree_skb_any(). This can lead to a dangling pointer on subsequent napi_get_frags calls.