CVE Vulnerability Catalog

W podatności CVE-2024-27960 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w module Popup subskrypcji e-mail w I Thirteen Web Solution. Problem ten dotyczy wersji od n/a do 1.2.20.

Podatność CVE-2024-27959 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Wpexpertsio WC Shop Sync. Problem ten dotyczy wersji od n/a do 4.2.9.

Podatność CVE-2024-27958 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Themeisle Visualizer, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Visualizer od n/a do 3.10.5.

Podatność CVE-2024-27957 dotyczy Pie Register i polega na nieograniczonym przesyłaniu plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 3.8.3.1.

Wtyczka Social Media Share Buttons dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 2.1.0 poprzez deserializację niezaufanego wejścia przez parametr attachmentUrl. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, wstrzyknięcie obiektu PHP.

Podatność typu Cross-Site Request Forgery (CSRF) w Bee BeePress umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji BeePress od n/a do 6.9.8.

W podatności CVE-2024-27195 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Watermark RELOADED, który pozwala na przeprowadzenie ataku CSRF. Dotyczy to wersji Watermark RELOADED od n/a do 1.3.5 włącznie.

W podatności CVE-2024-27194 występuje problem Cross-Site Request Forgery (CSRF) w Fontific | Google Fonts, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Fontific | Google Fonts od n/a do 0.1.6.

W podatności CVE-2023-51474 występuje atak typu Cross-Site Request Forgery (CSRF) w aplikacji Pixelemu TerraClassifieds. Problem ten dotyczy wersji TerraClassifieds od n/a do 2.0.3.

In the Linux kernel, the MPTCP protocol has a corruption of the sk_forward_memory field during retransmission. This field is protected by the msk socket spin_lock, but a code path updates it without that lock, potentially leading to data corruption.

In the Linux kernel's NVMe over Fabrics (nvmet) subsystem, there is a bug where it attempts to free p2p memory that was not allocated from the p2p pool. When a p2p device is found but the pool is empty, the NVMe target tries to free the SGL from the p2p pool instead of the regular pool, causing a crash (BUG). The fix assigns p2p_dev only if the memory was actually allocated from the p2p pool.

In the Linux kernel neighbour module, there is a vulnerability where NUD_NOARP entries cannot be forced to be garbage collected. Point-to-point interfaces use NUD_NOARP entries for IPv6, which can fill up the neighbour table and prevent valid connections.

Mechanizm aktualizacji oprogramowania zamków Sciener nie autoryzuje ani nie weryfikuje aktualizacji oprogramowania przesyłanych do zamka przez usługę Bluetooth Low Energy. Atakujący może wysłać żądanie wyzwania do zamka z poleceniem przygotowania do aktualizacji, co pozwala na kompromitację urządzenia.

Niektóre zamki oparte na technologii Sciener obsługują przetwarzanie wiadomości w formacie plaintext przez Bluetooth Low Energy, co pozwala na przesyłanie niezaszyfrowanych złośliwych poleceń do zamka. Te złośliwe polecenia, o długości poniżej 16 bajtów, będą przetwarzane przez zamek tak, jakby były zaszyfrowanymi komunikatami.

Serwer Sciener nie weryfikuje żądań połączenia z GatewayG2, co umożliwia atak podszywania się, w wyniku którego atakujący uzyskuje dostęp do pola unlockKey.

Znak unlockKey w zamku wykorzystującym oprogramowanie Sciener może być złamany poprzez wielokrotne żądania wyzwania, co narusza integralność zamków.

Aplikacja TTLock nieprawidłowo zarządza usuwaniem wirtualnych kluczy i ustawień, które są usuwane tylko po stronie klienta. Jeśli dane te zostaną zachowane, mogą umożliwić dostęp do zamka po ich zamierzonym usunięciu.

Podatność CVE-2024-25597 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Etoile Web Design Ultimate Reviews, co prowadzi do możliwości ataku typu Stored XSS. Problem ten dotyczy wersji Ultimate Reviews od n/a do 3.2.8.

Podatność typu Cross Site Scripting (XSS) w wtyczce postMash – custom post order umożliwia odzwierciedlone XSS. Problem ten dotyczy wersji wtyczki postMash – custom post order od n/a do 1.2.0.

W podatności CVE-2024-27193 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie PayU India. Problem dotyczy wersji od n/a do 3.8.8 włącznie.