Katalog podatności CVE

Podatność CVE-2024-52455 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w GoQSmile, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach GoQSmile od n/a do 1.0.1 włącznie.

Podatność CVE-2024-52454 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji GoQMieruca. Problem ten występuje w wersjach od n/a do 1.0.3 włącznie.

W bibliotece Library Bookshelves występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 5.8 włącznie.

W podatności CVE-2024-52452 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie eduNEXT Open edX LMS, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Open edX LMS od n/a do 2.6.1.

Wtyczka 'Project Manager' dla WordPressa jest podatna na uwierzytelnioną podatność typu SQL injection w parametrze 'orderby' w trasie '/pm/v2/activites'.

W sterowniku wlan występuje możliwość rozłączenia klienta z powodu niewłaściwego obsługiwania warunków wyjątkowych. Może to prowadzić do zdalnego odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.

Nieprawidłowa kontrola dostępu w komponencie content://com.handcent.messaging.provider.MessageProvider/ w Handcent NextSMS v10.9.9.7 umożliwia atakującym dostęp do wrażliwych danych.

Podatność typu Cross-Site Request Forgery (CSRF) w Maeve Lander PayPal Responder umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji PayPal Responder od n/a do 1.2.

Wtyczka Multilevel Referral Affiliate dla WooCommerce zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 2.27 włącznie.

WithSecure Atlant (wcześniej F-Secure Atlant) w wersji 1.0.35-1 umożliwia zdalne wywołanie ataku typu Denial of Service z powodu uszkodzenia pamięci podczas skanowania pliku PE32.

Wtyczka Essential Breadcrumbs w wersjach od n/a do 1.1.1 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki Essential Marketer Essential Breadcrumbs.

W podatności CVE-2024-53783 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Ni WooCommerce Cost Of Goods w wersjach od n/a do 3.2.8.

Wtyczka Cryptocurrency Widgets For Elementor zawiera podatność na lokalne włączenie pliku PHP z powodu niewłaściwej kontroli nazwy pliku w instrukcji include/require. Problem ten dotyczy wersji od n/a do 1.6.4.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co pozwala na nieautoryzowane odczyty i zapisy pamięci fizycznej z urządzenia GPU.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co pozwala na nieautoryzowany dostęp do dowolnej strony pamięci fizycznej.

Nieprawidłowa kontrola dostępu w komponencie l_0_0.xml urządzenia TP-Link ARCHER-C7 v5 umożliwia atakującym dostęp do wrażliwych informacji.

Ant-Media-Server w wersji 2.8.2 jest podatny na niewłaściwą neutralizację danych wyjściowych w logach. Podatność wynika z niewystarczającej sanitizacji danych wejściowych w mechanizmie logowania, co pozwala na umieszczanie nieprzefiltrowanych danych kontrolowanych przez użytkownika w wpisach logów.

ibm.ibm_zhmc to kolekcja Ansible dla IBM Z HMC, która zapisuje właściwości przypominające hasła w postaci jawnej w swoim pliku dziennika oraz w wynikach zwracanych przez niektóre moduły Ansible. Dotyczy to m.in. właściwości 'boot_ftp_password', 'ssc_master_pw', 'zaware_master_pw', 'password' oraz 'bind_password'.

Biblioteka kliencka 'zhmcclient' dla API IBM Z HMC Web Services w niektórych wersjach zapisuje właściwości przypominające hasła w postaci jawnej w logach HMC i API. Dotyczy to m.in. haseł przy tworzeniu lub aktualizacji partycji oraz użytkowników HMC.