Katalog podatności CVE

W podatności CVE-2024-49678 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w bibliotece Jinwen js, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji js paper od n/a do 2.5.7.

W podatności CVE-2024-49673 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji LaTeX2HTML od n/a do 2.5.4 włącznie.

W podatności CVE-2024-49672 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji giffordcheung Google Docs RSVP, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Google Docs RSVP od n/a do 2.0.1 włącznie.

Podatność CVE-2024-49670 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Sam Glover Client Power Tools Portal, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Client Power Tools Portal od n/a do 1.9.0 włącznie.

Podatność związana z nieprawidłowym przypisaniem uprawnień w LiteSpeed Technologies LiteSpeed Cache umożliwia eskalację uprawnień. Problem ten dotyczy LiteSpeed Cache w wersjach od n/a do 6.5.1.

Wtyczka WPC Smart Messages dla WooCommerce w WordPressie jest podatna na atak Local File Inclusion we wszystkich wersjach do i włącznie z 4.2.1 za pośrednictwem funkcji get_condition_value. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej do włączenia i wykonania dowolnych plików na serwerze.

Podatność związana z nieprawidłowym przypisaniem uprawnień w Bstone Demo Importer umożliwia eskalację uprawnień. Problem ten dotyczy wersji Bstone Demo Importer od n/a do 1.0.1 włącznie.

Podatność CVE-2024-49642 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w rafasashi Todo Custom Field w wersjach od n/a do 3.0.4. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Problem dotyczy możliwości wyjścia aplikacji z piaskownicy z powodu niewłaściwego oczyszczania danych wejściowych. Został on naprawiony w systemach macOS Sequoia 15.1, macOS Sonoma 14.7.1 oraz macOS Ventura 13.7.1.

Zidentyfikowano problem z prywatnością związany z niewystarczającym redagowaniem danych osobowych w logach. Problem ten został naprawiony w macOS Sequoia 15.1, macOS Sonoma 14.7.1 oraz macOS Ventura 13.7.1.

Wystąpił problem związany z użyciem po zwolnieniu pamięci, który został rozwiązany poprzez poprawę zarządzania pamięcią. Problem ten został naprawiony w iOS 18.1, iPadOS 18.1, macOS Sequoia 15.1, tvOS 18.1, visionOS 2.1 oraz watchOS 11.1.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do nieoczekiwanego zakończenia działania systemu lub uszkodzenia pamięci jądra. Został naprawiony w iOS 18.1, iPadOS 18.1, macOS Sequoia 15.1, tvOS 18.1 oraz visionOS 2.1.

W systemach macOS Sequoia 15.1, Sonoma 14.7.1 oraz Ventura 13.7.1 naprawiono problem logiczny związany z niewłaściwą walidacją. Procesy działające w piaskownicy mogą być w stanie obejść ograniczenia tej piaskownicy.

Problem ten został rozwiązany poprzez poprawę zarządzania stanem. Został naprawiony w Safari 18.1, iOS 17.7.1 i iPadOS 17.7.1, iOS 18.1 i iPadOS 18.1, macOS Sequoia 15.1 oraz visionOS 2.1.

Problem dotyczy niewłaściwego zarządzania dowiązaniami symbolicznymi, co może prowadzić do modyfikacji chronionych plików systemowych po przywróceniu złośliwie przygotowanego pliku kopii zapasowej. Został naprawiony w wersjach iOS 17.7.1, iPadOS 17.7.1, iOS 18.1, iPadOS 18.1, tvOS 18.1 oraz visionOS 2.1.

Problem z obsługą ścieżek został rozwiązany dzięki poprawionej logice. Podatność ta została naprawiona w iOS 18.1, iPadOS 18.1, macOS Sequoia 15.1, macOS Sonoma 14.7.1, macOS Ventura 13.7.1, tvOS 18.1, visionOS 2.1 oraz watchOS 11.1.

Problem logiczny został rozwiązany poprzez poprawę obsługi plików. Podatność ta została naprawiona w wersjach iOS 17.7.1, iPadOS 17.7.1, iOS 18.1, iPadOS 18.1, tvOS 18.1 oraz visionOS 2.1.

Podatność dotyczy błędów w przetwarzaniu złośliwie skonstruowanych plików, co może prowadzić do uszkodzenia sterty. Problem został rozwiązany w wersjach iOS 17.7.1, iPadOS 17.7.1, iOS 18.1, iPadOS 18.1, macOS Sequoia 15.1 oraz macOS Sonoma 14.7.1.

Wykryto podatność na usuwanie ścieżek, która została naprawiona poprzez zablokowanie uruchamiania podatnego kodu z uprawnieniami. Problem ten został rozwiązany w macOS Sequoia 15.1, macOS Sonoma 14.7.1 oraz macOS Ventura 13.7.1.

Wykryto podatność na usuwanie ścieżek, która została załatana poprzez zablokowanie uruchamiania podatnego kodu z uprawnieniami. Problem ten został naprawiony w macOS Sequoia 15.1, macOS Sonoma 14.7.1 oraz macOS Ventura 13.7.1.