Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność typu use-after-free w funkcji ip6_route_mpath_notify(). Poprzednia poprawka nie usunęła przyczyny problemu, co prowadzi do potencjalnych błędów w zarządzaniu pamięcią.

W Uncode Core występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 2.8.8. Problem ten może umożliwić nieautoryzowany dostęp do zasobów systemu.

W podatności CVE-2023-51418 występuje brak autoryzacji w ikonach rich text JVM autorstwa Jorisa van Montforta. Problem ten dotyczy wersji od n/a do 1.2.6.

Podatność CVE-2022-47151 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce JS Help Desk – Best Help Desk & Support Plugin. Problem ten dotyczy wersji od n/a do 2.7.1.

Podatność typu Cross-site Scripting (XSS) w motywach Everest GuCherry Blog pozwala na odzwierciedlone XSS. Problem ten dotyczy wersji GuCherry Blog od n/a do 1.1.8.

Podatność CVE-2024-32528 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Seerox WP Dynamic Keywords Injector, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.3.18.

Podatność CVE-2024-32510 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Loopus WP Cost Estimation & Payment Forms Builder, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 10.1.75.

W podatności CVE-2023-44227 występuje brak autoryzacji w aplikacji Simple File List, co może prowadzić do nieautoryzowanego dostępu do plików. Problem ten dotyczy wersji od n/a do 6.1.9.

W podatności CVE-2024-32546 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy funkcji Upload stawki podatkowej w wersjach od n/a do 2.4.5.

W podatności CVE-2024-32545 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji Canva, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Canva od n/a do 1.2.4.

Podatność CVE-2024-32544 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Netgsm, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Netgsm od n/a do 2.8.

W podatności CVE-2024-32543 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji MJ Update History od n/a do 1.0.4.

Podatność CVE-2024-32542 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Organic Themes Bulk Block Converter, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Bulk Block Converter od n/a do 1.0.1.

W podatności CVE-2024-32541 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w wtyczce WP-Cufon. Problem ten dotyczy wersji WP-Cufon od n/a do 1.6.10.

W podatności CVE-2024-32535 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Access Category Password od n/a do 1.5.1.

Podatność CVE-2024-32533 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce LH Add Media From Url, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.22.

Podatność typu Cross-Site Request Forgery (CSRF) w kalkulatorze BMI dla dorosłych i dzieci umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji kalkulatora od n/a do 1.2.1.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Microkid Related Posts dla WordPressa umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 4.0.3.

Podatność na przesyłanie plików w systemie komunikacji IP firmy Shibang Communications Co., Ltd. w wersji 1.0 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu za pośrednictwem komponentu my_parser.php.

OpenComputers to modyfikacja do Minecrafta, która dodaje programowalne komputery i roboty. Użytkownik może zablokować wątek komputera w Lua VM, co prowadzi do zablokowania wątku serwera, wymagając jego wymuszonego zamknięcia. Problem ten występuje podczas korzystania z natywnej biblioteki Lua.