CVE Vulnerability Catalog

CVE-2023-5392 dotyczy wycieku informacji w systemie C300, spowodowanego funkcją analizy, która umożliwia wydobycie większej ilości pamięci przez sieć, niż jest to wymagane przez funkcję. Zaleca się aktualizację do najnowszej wersji produktu.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Tooltip WordPress Tooltips umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 9.5.3.

Wersje pakietu mysql2 przed 3.9.4 są podatne na zdalne wykonanie kodu (RCE) poprzez funkcję readCodeFor z powodu niewłaściwej walidacji wartości supportBigNumbers i bigNumberStrings.

Wtyczka Language Translate Widget dla WordPress – ConveyThis jest podatna na atak typu Stored Cross-Site Scripting poprzez parametr 'api_key' we wszystkich wersjach do 223 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Podatność typu Cross-Site Request Forgery (CSRF) w urządzeniu Planet IGS-4215-16T2S, dotycząca wersji oprogramowania 1.305b210528. Umożliwia zdalnemu atakującemu oszukanie uwierzytelnionych użytkowników do wykonywania działań w ich sesji, takich jak dodawanie lub aktualizowanie kont przez interfejs webowy Switch.

Podatność na ujawnienie informacji w urządzeniu Planet IGS-4215-16T2S, dotycząca wersji oprogramowania układowego 1.305b210528. Umożliwia zdalnemu atakującemu dostęp do niektórych zasobów administracyjnych z powodu niewłaściwego zarządzania interfejsem webowym przełącznika.

ESPHome to system do zdalnego sterowania mikrokontrolerami przez systemy automatyki domowej. W wersji 2023.12.9 komponentu dashboard, punkty końcowe API są podatne na ataki Cross-Site Request Forgery (CSRF), co pozwala zdalnym atakującym na wykonywanie operacji na plikach konfiguracyjnych w imieniu zalogowanego użytkownika.

Podatność CVE-2024-27992 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Link Whisper Free, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach Link Whisper Free od n/a do 0.6.8.

W MoveTo występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 6.2. Umożliwia to nieautoryzowanym użytkownikom dostęp do funkcji, które powinny być chronione.

W FunnelKit Checkout występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 3.10.3.

An issue in ZKTeco BioTime v.8.5.4 and before allows a remote attacker to obtain sensitive information. The vulnerability stems from improper access control to data.

A vulnerability in ZKTeko BioTime version 8.5.4 and earlier allows a remote attacker to obtain sensitive information through the Authentication & Authorization component.

Podatność CVE-2024-31999 dotyczy wtyczki @festify/secure-session, która tworzy bezstanową sesję cookie dla Fastify. Problem występuje w procesie usuwania sesji, gdzie sesja jest oznaczana do usunięcia, ale nie jest całkowicie usuwana, co może umożliwić atakującemu dostęp do danych sesji.

JFreeChart v1.5.4 was reported to have an ArrayIndexOutOfBounds vulnerability in the /chart/plot/CompassPlot.java component. However, multiple third parties dispute the existence of this vulnerability, suggesting the report may have been based on an insufficiently robust tool.

JFreeChart version 1.5.4 was found to be vulnerable to an ArrayIndexOutOfBounds exception via the 'setSeriesNeedle(int index, int type)' method. However, multiple third parties dispute the validity of this finding, suggesting it may have been based on an insufficiently robust vulnerability identification tool.

In the Linux kernel, the mlx5e driver (for Mellanox network cards) has a bug in the TLS RX resync flow, causing a crash. The list of TLS contexts is vulnerable to corruption due to lack of protection of entries against movements from resync_handle_seq_match() until their resync handling in napi is fully completed.

A vulnerability has been identified in the Linux kernel related to null pointer dereference in the ALSA usb-audio module. This issue has been resolved by adding a null check before dereferencing the cs_desc pointer.

In the Linux kernel, the USB Type-C driver (tipd) function tps6598x_block_read triggers a WARN_ON when given an excessive length, potentially causing a system panic if panic-on-warn is enabled.

In the Linux kernel, the lpfc (SCSI) driver has a list corruption vulnerability in lpfc_drain_txq(). An error handling bug causes jobs to be added to the completions list even without an error, leading to list corruption.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą przerwań SCSI w module UFS. Problem ten został rozwiązany poprzez poprawę obsługi komendy abort w kodzie źródłowym.