CVE Vulnerability Catalog

In the Linux kernel, the nbd module has a race between timeout and normal completion. If timeout is handled by nbd_requeue_cmd(), normal completion must be stopped to avoid use-after-free. The fix clears NBD_CMD_INFLIGHT in nbd_requeue_cmd() and ensures cmd->lock is grabbed before clearing the flag and requeueing.

An out-of-bounds access in the RDMA rtrs-clt subsystem of the Linux kernel was found in init_conns(). In the cleanup loop after an error, the cid variable is set to con_num, leading to out-of-bounds access.

In the Linux kernel, the order of rate limiting for ICMP messages has been changed. Previously, the host-wide limit was checked first, then the per-destination limit; now the per-destination limit is checked first, and the host-wide limit is checked and consumed later. This change aims to prevent side-channel attacks.

Podatność związana z niewystarczającą ochroną poświadczeń w LiteSpeed Technologies LiteSpeed Cache umożliwia obejście uwierzytelniania. Problem ten dotyczy wersji LiteSpeed Cache od n/a do poniżej 6.5.0.1.

Podatność CVE-2024-49625 dotyczy deserializacji niezaufanych danych w komponentach dynamicznych SiteBuilder, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 1.0 włącznie.

Podatność CVE-2024-49624 dotyczy deserializacji niezaufanych danych w systemie Advanced Advertising System, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 1.3.1 włącznie.

Podatność CVE-2024-49610 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji photokit. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Podatność CVE-2024-49607 dotyczy wtyczki WP Dropbox Dropins, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji od n/a do 1.0 włącznie.

Podatność na deserializację niezaufanych danych w Giveaway Boost umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Giveaway Boost od n/a do 2.1.4 włącznie.

W systemie zarządzania nieruchomościami Myriad Solutionz (Property Lot Management System) występuje podatność umożliwiająca nieograniczone przesyłanie plików o niebezpiecznych typach, co pozwala na przesłanie powłoki webowej na serwer. Problem dotyczy wersji systemu od n/a do 4.2.38 włącznie.

Podatność CVE-2024-49330 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji Nice Backgrounds, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji Nice Backgrounds od n/a do 1.0 włącznie.

Podatność CVE-2024-49329 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w WP REST API FNS, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji WP REST API FNS od n/a do 1.0.0 włącznie.

Podatność CVE-2024-49327 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki Woostagram Connect, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji Woostagram Connect od n/a do 1.0.2 włącznie.

Podatność CVE-2024-49326 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki Affiliator Lite, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji Affiliator od n/a do 2.1.3 włącznie.

Podatność CVE-2024-49324 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w systemie zarządzania sprawami Sovratec. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Podatność CVE-2024-49626 dotyczy deserializacji niezaufanych danych w systemie zarządzania transportem Shipyaari. Umożliwia to wstrzyknięcie obiektów, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.

Podatność CVE-2024-49611 dotyczy produktu Paxmanpwnz Website Showcase, który pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Podatność CVE-2024-49604 dotyczy wtyczki Simple User Registration w N-Media, która pozwala na ominięcie procesu uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Problem ten występuje w wersjach od n/a do 6.7.

W podatności CVE-2024-49328 występuje możliwość ominięcia uwierzytelnienia w WP REST API FNS, co pozwala na dostęp do zasobów bez odpowiednich uprawnień. Problem dotyczy wersji WP REST API FNS od n/a do 1.0.0.

Podatność typu 'Path Traversal' w SSV Events pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia lokalne włączenie plików PHP. Problem dotyczy wersji SSV Events od n/a do 3.2.7 włącznie.