CVE Vulnerability Catalog

In the Linux kernel's ksmbd module, there is a lack of validation of IPC response payload size, which can lead to memory overrun or slab-out-of-bounds. The fix adds validation for three IPC responses with payload.

Wersje ZLMediaKit od 1.0 do 8.0 zawierają podatność na niewłaściwą kontrolę dostępu, która pozwala zdalnym atakującym na eskalację uprawnień oraz uzyskanie poufnych informacji. Domyślnie w systemie aplikacji włączony jest interfejs API http, który używa metody parametru secret do uwierzytelniania, jednak secret jest domyślnie zakodowany.

W początkowej konfiguracji oprogramowania ACERA 9010-08 w wersji v02.04 i wcześniejszych oraz ACERA 9010-24 w wersji v02.04 i wcześniejszych hasło jest puste. Nieautoryzowany atakujący może zalogować się do produktu bez hasła i uzyskać lub zmienić informacje, takie jak konfiguracja sieci i dane użytkowników.

Moduł Mojolicious w wersjach przed 8.65 dla Perla jest podatny na ataki czasowe secure_compare, które umożliwiają atakującemu zgadywanie długości tajnego ciągu. Tylko wersje po 1.74 są dotknięte tą podatnością.

Podatność CVE-2024-31345 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w aplikacji Sukhchain Singh Auto Poster. Problem ten występuje w wersjach Auto Poster od n/a do 1.2.

Podatność CVE-2024-31292 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w Moove Agency Import XML i RSS Feeds. Problem ten dotyczy wersji od n/a do 2.1.5.

Podatność typu Server-Side Request Forgery (SSRF) w RapidLoad Power-Up dla Autoptimize. Problem ten dotyczy wersji RapidLoad Power-Up dla Autoptimize od n/a do 2.2.11.

Podatność CVE-2024-31286 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce WP Photo Album Plus autorstwa J.N. Breetvelta (OpaJaap). Problem ten występuje w wersjach przed 8.6.03.005.

Podatność CVE-2024-31280 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji Church Admin w wersjach od n/a do 4.1.5. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Podatność na deserializację niezaufanych danych w produkcie PickPlugins Product Designer. Problem ten dotyczy wersji Product Designer od n/a do 1.0.32.

W podatności CVE-2024-31260 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Edwiser Bridge. Problem dotyczy wersji Edwiser Bridge od n/a do 3.0.2.

Podatność CVE-2024-31256 dotyczy WebinarPress i polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.33.10.

Podatność CVE-2024-31255 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce ELEX WooCommerce Dynamic Pricing and Discounts, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 2.1.2.

W podatności CVE-2024-31241 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce ThimPress LearnPress Export Import. Problem dotyczy wersji LearnPress Export Import od n/a do 4.0.3.

W podatności CVE-2024-31234 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w frameworku Sizam REHub. Problem dotyczy wersji REHub Framework przed 19.6.2.

W podatności CVE-2024-31233 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Sizam Rehub. Problem ten dotyczy wersji Rehub od n/a do 19.6.1.

Podatność typu Cross Site Scripting w EginDemirbilek NorthStar C2 v1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent login.php.

A vulnerability in Ladder versions 0.0.1 through 0.0.21 allows a remote attacker to obtain sensitive information via a crafted API request.

Wtyczka WP-Stateless – Google Cloud Storage dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcji dismiss_notices() we wszystkich wersjach do 3.4.0 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, aktualizację dowolnych wartości opcji do bieżącego czasu, co może całkowicie wyłączyć stronę.

W systemie zarządzania inteligentnym AC Secnet Security Network w wersji 1.02.040 występuje problem, który pozwala lokalnemu atakującemu na eskalację uprawnień poprzez komponent hasła.