Katalog podatności CVE

W module 'Facebook' (pkfacebook) w wersji <=1.0.1 od Promokit.eu dla PrestaShop, gość może przeprowadzić atak typu SQL injection. Skrypt ajax facebookConnect.php zawiera wrażliwe wywołanie SQL, które może być wykonane za pomocą prostego żądania HTTP, co umożliwia wykorzystanie podatności.

W module 'Login as customer PRO' (loginascustomerpro) w wersji <1.2.7 od Weblir dla PrestaShop, gość może uzyskać dostęp do bezpośredniego linku do połączenia z każdym kontem klienta sklepu, jeśli moduł nie jest zainstalowany lub jeśli tajemnica dostępna administratorowi zostanie skradziona.

Socket.IO to otwarte źródło, framework komunikacyjny w czasie rzeczywistym. Specjalnie przygotowany pakiet Socket.IO może spowodować nieobsługiwany wyjątek na serwerze Socket.IO, co prowadzi do zakończenia procesu Node.js.

Reposilite to otwartoźródłowy, lekki menedżer repozytoriów dla artefaktów opartych na Maven w ekosystemie JVM. Problem polega na tym, że zawartość artefaktów jest serwowana z tego samego źródła co interfejs administracyjny, co pozwala na wykonanie złośliwego JavaScriptu, który może uzyskać dostęp do lokalnego magazynu przeglądarki użytkownika.

CVE-2024-32030 dotyczy podatności w interfejsie użytkownika Kafka UI, który umożliwia zarządzanie Apache Kafka. Wykorzystując funkcję monitorowania wydajności brokerów Kafka przez porty JMX, atakujący może połączyć backend Kafka UI z własnym złośliwym brokerem, co prowadzi do potencjalnych ataków deserializacji.

Brak autoryzacji w Slider Revolution od ThemePunch OHG może prowadzić do nieautoryzowanego dostępu do funkcji wtyczki. Problem dotyczy wersji przed 6.7.0.

Spring Cloud Data Flow to system przetwarzania danych oparty na mikroserwisach. Serwer Skipper ma możliwość odbierania żądań przesyłania pakietów, jednak z powodu niewłaściwego oczyszczania ścieżki przesyłania, złośliwy użytkownik z dostępem do API serwera Skipper może wykorzystać spreparowane żądanie, aby zapisać dowolny plik w dowolnej lokalizacji systemu plików.

W jądrze Linux w podsystemie mac80211 przed próbą parsowania elementu rozszerzonego nie jest weryfikowana obecność identyfikatora elementu rozszerzonego, co może prowadzić do nieprawidłowego przetwarzania ramek.

W jądrze Linuxa zidentyfikowano podatność związaną z błędną ścieżką błędu w funkcji seg6_init() w przypadku, gdy CONFIG_IPV6_SEG6_LWTUNNEL nie jest zdefiniowane. W takim przypadku, jeśli seg6_hmac_init() zakończy się niepowodzeniem, funkcja genl_unregister_family() nie jest wywoływana.

W jądrze Linuxa w podsystemie ALSA core występuje błąd polegający na nieprawidłowym przypisaniu wskaźnika modułu podczas inicjalizacji karty dźwiękowej. Gdy rdzeń dźwiękowy jest wbudowany (CONFIG_SND=y), a sterownik jest modułem (np. CONFIG_SND_USB_AUDIO=m), wskaźnik modułu jest ignorowany, co prowadzi do braku odpowiedniego odwołania do modułu i może powodować wyścig podczas usuwania modułu.

W jądrze Linuxa w module speakup występuje błąd polegający na użyciu sizeof() zamiast ARRAY_SIZE() dla wskaźnika buf, który jest tablicą wartości u16. Powoduje to możliwość wyjścia poza zakres tablicy, co może prowadzić do nieprawidłowego działania lub naruszenia bezpieczeństwa.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy nieprawidłowego zakończenia ciągu w buforze jądra. Problem polega na tym, że podczas kopiowania danych z przestrzeni użytkownika nie zapewniono, że ciąg jest zakończony znakiem NUL, co może prowadzić do odczytu poza granicami bufora.

W jądrze Linux w funkcji transformacji kolorów sterownika AMD Display wykryto potencjalne wyjście poza zakres indeksu. Problem występuje, gdy indeks 'i' przekracza liczbę punktów funkcji transferu (TRANSFER_FUNC_POINTS), co może prowadzić do przepełnienia bufora. Dodano sprawdzenie granic, które loguje błąd i zwraca false w przypadku przekroczenia.

W jądrze Linux naprawiono podatność w funkcji of_modalias() w module of. Jeśli bufor jest zbyt mały nawet dla pierwszego wywołania snprintf(), parametr len staje się ujemny, a parametr str (jeśli nie był NULL) wskazuje poza koniec bufora. Dodano sprawdzenie przepełnienia bufora po pierwszym wywołaniu snprintf() i poprawiono sprawdzenie po wywołaniu strlen() (uwzględniając kończący znak NUL).

W WooCommerce Warranty Requests występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 2.1.9. Problem ten może umożliwić nieautoryzowany dostęp do funkcji związanych z gwarancjami.

W systemie POSIMYTH Nexter występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 2.0.3.

W Paid Memberships Pro CCBill Gateway występuje luka związana z brakiem autoryzacji. Problem ten dotyczy wersji od n/a do 0.3.

Wtyczki ServMask All-in-One WP Migration mają lukę w autoryzacji, która może pozwolić na nieautoryzowany dostęp do funkcji. Dotyczy to wtyczek Box, OneDrive, Dropbox oraz Google Drive w określonych wersjach.

Podatność związana z deserializacją niezaufanych danych w Page Builder: Live Composer, która dotyczy wersji od n/a do 1.5.42.

Brak autoryzacji w Thrive Themes Thrive Theme Builder może prowadzić do nieautoryzowanego dostępu. Problem dotyczy wersji Thrive Theme Builder przed 3.24.0.