Katalog podatności CVE

Podatność CVE-2024-43279 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Tribulant Newsletters, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Newsletters od n/a do 4.9.8.

Podatność CVE-2024-43246 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WHMpress, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji WHMpress od n/a do 6.2-revision-5.

Podatność CVE-2024-43244 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Houzez, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Houzez od n/a do 3.2.4.

Podatność typu 'Cross-site Scripting' (XSS) w wtyczce Ultimate Membership Pro, która występuje w wersjach od n/a do 12.7. Problem polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.

W podatności CVE-2024-43207 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Valiano Unite Gallery Lite. Problem dotyczy wersji od n/a do 1.7.62.

Podatność CVE-2024-43303 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie White Label CMS, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 2.7.4.

Podatność CVE-2024-43313 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji FormFacade w wersjach od n/a do 1.3.2. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w przeglądarkach użytkowników.

Podatność CVE-2024-43348 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Iznyn Purity Of Soul, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Purity Of Soul od n/a do 1.9.

W weDevs weMail występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji weMail od n/a do 1.14.5 włącznie.

W jądrze Linuxa naprawiono podatność związaną z przekroczeniem granic tablicy w funkcji diFree w systemie plików JFS.

W jądrze Linux w funkcji dmam_free_coherent występuje błąd kolejności wywołań, który może prowadzić do użycia po zwolnieniu (use-after-free). Najpierw zwalniana jest alokacja DMA, a następnie usuwany wpis devres, co w przypadku równoczesnych operacji może spowodować zwolnienie niewłaściwego wpisu i wywołanie ostrzeżenia WARN_ON.

W jądrze Linux w sterowniku ath12k występuje nieprawidłowy dostęp do pamięci podczas przetwarzania fragmentowanych pakietów. Pierścień monitora i pierścień reinject współdzielą ten sam indeks maski, co prowadzi do nieprawidłowego dostępu, gdy przetwarzany jest pierścień reinject. Poprawka usuwa maskę pierścienia monitora, ponieważ wsparcie monitora nie jest jeszcze włączone.

W jądrze systemu Linux zidentyfikowano podatność związaną z niewłaściwym rozmiarem bufora 'name' w strukturach bna_tcb i bna_ccb. Obecny rozmiar wynosi 16, co może być niewystarczające dla wszystkich argumentów funkcji sprintf().

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym usuwaniem atrybutów sysfs przed wywołaniem funkcji dezaktywującej. Może to prowadzić do sytuacji, w której funkcje operujące na danych trigger-data mogą być wywoływane po ich zwolnieniu.

Wtyczka tagDiv Opt-In Builder jest podatna na ślepą injekcję SQL poprzez parametr 'couponId' w punkcie końcowym REST API 'recreate_stripe_subscription' w wersjach do 1.4.4 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka tagDiv Opt-In Builder jest podatna na ślepą injekcję SQL poprzez parametr 'subscriptionCouponId' w punkcie końcowym REST API 'create_stripe_subscription' w wersjach do 1.4.4 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W jądrze Linuxa, w module Landlock, wykryto podatność polegającą na utracie informacji o restrykcjach podczas operacji cred_transfer. Gdy struktura cred procesu jest zastępowana, zwykle wywoływany jest hak cred_prepare, ale w szczególnym przypadku (KEYCTL_SESSION_TO_PARENT) używany jest hak cred_transfer. Landlock implementuje tylko cred_prepare, więc KEYCTL_SESSION_TO_PARENT powoduje utratę wszystkich informacji o restrykcjach Landlock. Poprawka dodaje hak cred_transfer, który robi to samo co cred_prepare.

W jądrze Linuxa naprawiono podatność związaną z używaniem po zwolnieniu pamięci w systemie btrfs. Problem występował w funkcji add_ra_bio_pages(), gdzie dostęp do mapy zakresu następował po zwolnieniu referencji, co prowadziło do błędu use-after-free.

W jądrze systemu Linux zidentyfikowano podatność typu use-after-free, która występuje podczas równoczesnego wystąpienia zdarzenia DPC i gorącego usunięcia tego samego elementu hierarchii. Problem ten może prowadzić do awarii jądra, gdy dostęp do struktury pci_dev jest realizowany po usunięciu urządzenia.

W jądrze Linuxa naprawiono podatność związaną z funkcją zap_modalias_env(), która błędnie obliczała rozmiar bloku pamięci do przeniesienia, co prowadziło do dostępu do pamięci poza przydzielonym obszarem.