Katalog podatności CVE

W module package_index w pypa/setuptools w wersjach do 69.1.1 występuje podatność umożliwiająca zdalne wykonanie kodu poprzez funkcje pobierania. Funkcje te, używane do pobierania pakietów z URL-i dostarczonych przez użytkowników lub pobranych z serwerów indeksów pakietów, są podatne na wstrzykiwanie kodu.

StoneFly Storage Concentrator (SC i SCVM) przed wersją 8.0.4.26 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzenie ataku typu Command Injection za pomocą URL ping, co prowadzi do zdalnego wykonania kodu.

Wtyczka User Feedback – Create Interactive Feedback Form, User Surveys, and Polls in Seconds dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'name' we wszystkich wersjach do 1.0.15 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych w odpowiedziach formularzy feedbackowych.

Podatność CVE-2024-38735 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten występuje w wersjach Event post od n/a do 5.9.5.

W podatności CVE-2024-38717 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w Booking Ultra Pro. Problem ten dotyczy wersji od n/a do 1.1.13.

W podatności CVE-2024-37940 występuje problem Cross-Site Request Forgery (CSRF) w Seraphinite Solutions Seraphinite Accelerator (wersja pełna, premium). Dotyczy to wersji od n/a do 2.21.13.

Podatność typu 'Path Traversal' w Woocommerce OpenPos umożliwia manipulację plikami poprzez niewłaściwe ograniczenie ścieżki do zarezerwowanego katalogu. Problem dotyczy wersji Woocommerce OpenPos od n/a do 6.4.4.

W podatności CVE-2024-37928 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości manipulacji plikami w motywie NooTheme Jobmonster. Problem ten dotyczy wersji Jobmonster od n/a do 4.7.0.

W podatności CVE-2024-37564 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w bramce płatności PayPlus LTD. Problem dotyczy wersji bramki płatności PayPlus od n/a do 7.0.7.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w wtyczce WP User Switch pozwala na eskalację uprawnień. Problem ten dotyczy wersji WP User Switch od n/a do 1.1.0.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce ali2woo-lite dla AliNext umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji AliNext od n/a do 3.4.6 włącznie.

W WPJohnny, wtyczka zerOneIT Comment Reply Email, występuje podatność na Cross-Site Request Forgery (CSRF), która umożliwia atak Cross-Site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.3.

Wtyczka Form Vibes dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'fv_export_data' we wszystkich wersjach do i włącznie z 1.4.10. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W jądrze systemu Linux rozwiązano podatność związaną z błędnym sprawdzaniem przepełnienia dla liczb całkowitych ze znakiem w kodzie blokowym ioctl.

W jądrze Linux w KVM dla ARM64 podczas usuwania regionu redystrybutora nie usuwano wskaźnika do tego regionu z vcpu, co mogło prowadzić do użycia zwisającego wskaźnika. Poprawka zapewnia, że vcpu nie przechowuje wskaźnika do usuniętego regionu.

W jądrze Linuxa w ACPICA cofnięto wcześniejszą poprawkę dotyczącą mapowania wielu BAR-ów. Poprzednia zmiana powodowała, że mapowanie kończyło się na granicy strony, ale odczyty/zapisy dotyczyły całej długości, co prowadziło do wyłuskania pustego wskaźnika. Teraz mapowany jest cały obszar.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do awarii podczas odczytu atrybutu debugfs w funkcji qedi_dbg_do_not_recover_cmd_read(). Problem wynika z bezpośredniego wywołania sprintf() na wskaźniku __user, co skutkuje awarią systemu.

W jądrze Linux dla architektury powerpc/pseries funkcje plpar_hcall() i pokrewne nie wymuszały odpowiedniego rozmiaru bufora wyników, co mogło prowadzić do przepełnienia stosu. Poprawka zmienia deklaracje na tablice o jawnym rozmiarze, co umożliwia wykrycie błędu przez kompilator.

W jądrze Linux w systemie plików f2fs podczas remontowania flagi SB_INLINECRYPT jest czyszczona i ponownie ustawiana, co w oknie czasowym może powodować, że nowe pliki nie będą używać inlinecrypt, a w przypadku włączonego wrappedkey_v0 może prowadzić do uszkodzenia danych. Poprawka usuwa czyszczenie tej flagi w default_options.

W jądrze Linux w sterowniku dw-axi-dmac występuje podatność polegająca na nadpisaniu tablicy hw_desc, gdy liczba deskryptorów przekracza przydzieloną pamięć. Może to prowadzić do paniki jądra. Poprawka dodaje nowe pole do struktury, aby śledzić liczbę przydzielonych deskryptorów i usuwa niepotrzebne wywołanie.