Katalog podatności CVE

W JFreeChart w wersji 1.5.4 zgłoszono podatność na błąd ArrayIndexOutOfBounds w komponencie /chart/plot/CompassPlot.java. Należy jednak zaznaczyć, że wiele niezależnych stron kwestionuje istnienie tej podatności, sugerując, że zgłoszenie mogło opierać się na niewystarczająco wiarygodnym narzędziu.

W JFreeChart w wersji 1.5.4 odkryto podatność na wyjście poza zakres tablicy (ArrayIndexOutOfBounds) w metodzie 'setSeriesNeedle(int index, int type)'. Należy jednak zaznaczyć, że wiele stron trzecich kwestionuje zasadność tego zgłoszenia, sugerując, że może ono wynikać z użycia niewystarczająco solidnego narzędzia do identyfikacji podatności.

W jądrze Linux w sterowniku lpfc (SCSI) występuje uszkodzenie listy w funkcji lpfc_drain_txq(). Błąd w obsłudze komunikatu o błędzie powoduje dodawanie zadań do listy completions nawet w przypadku braku błędu, co prowadzi do uszkodzenia listy.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą przerwań SCSI w module UFS. Problem ten został rozwiązany poprzez poprawę obsługi komendy abort w kodzie źródłowym.

W jądrze Linux w sterowniku SCSI lpfc występuje podatność na dereferencję wskaźnika NULL podczas przetwarzania przejścia łącza w dół. W pewnych warunkach może dojść do odwołania do nieprawidłowej struktury, co prowadzi do awarii.

W podatności CVE-2024-31356 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w Solwin Infotech User Activity Log. Problem dotyczy wersji User Activity Log od n/a do 1.8.

Podatność typu SQL Injection w Tribulant Slideshow Gallery, która występuje w wersjach od n/a do 1.7.8. Problem polega na niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.

W aplikacji Sonaar Music MP3 Audio Player występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 4.10.1. Problem ten może prowadzić do nieautoryzowanego dostępu do funkcji aplikacji.

Podatność typu Cross-Site Request Forgery (CSRF) w systemie rezerwacji ReDi Restaurant umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji ReDi Restaurant Reservation od n/a do 24.0128.

W podatności CVE-2024-31358 występuje brak autoryzacji w wtyczce Tobias 5 Stars Rating Funnel, co może prowadzić do nieautoryzowanego dostępu. Problem dotyczy wersji wtyczki od n/a do 1.2.67.

Wtyczka WPExperts Wholesale dla WooCommerce zawiera lukę związaną z brakiem autoryzacji. Problem ten dotyczy wersji wtyczki od n/a do 2.3.0.

Podatność polegająca na wstawianiu wrażliwych informacji do pliku dziennika w Searchiq SearchIQ. Problem ten dotyczy wersji SearchIQ od n/a do 4.5.

Podatność typu 'Path Traversal' w wtyczce WP Poll Maker pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Dotyczy to wersji WP Poll Maker od n/a do 3.1.

W Nozomi Networks Guardian występuje podatność typu Denial of Service (DoS) spowodowana niewłaściwą walidacją danych wejściowych w niektórych polach używanych w funkcjonalności analizy Radius. Umożliwia to nieautoryzowanemu atakującemu wysyłanie specjalnie skonstruowanych, uszkodzonych pakietów sieciowych, co prowadzi do zatrzymania aktualizacji modułu IDS.

Rekordy audytu dla żądań OpenAPI mogą zawierać wrażliwe informacje. To może prowadzić do nieautoryzowanego dostępu oraz eskalacji uprawnień.

Traccar to otwartoźródłowy system śledzenia GPS. Wersje przed 6.0 są podatne na przejście ścieżki oraz nieograniczone przesyłanie plików o niebezpiecznych typach, co pozwala atakującym na wykorzystanie tej luki po zarejestrowaniu konta użytkownika.

W bibliotece JFreeChart w wersji 1.5.4 zgłoszono potencjalny wyjątek NullPointerException w komponencie BubbleXYItemLabelGenerator. Należy jednak zaznaczyć, że wiele niezależnych stron podważa istnienie tej podatności, wskazując na brak wystarczających dowodów.

Wtyczka jest podatna na wstrzykiwanie obiektów PHP w wersjach do i włącznie 2.6.3 poprzez deserializację nieufnych danych wejściowych w funkcji importu za pomocą parametru 'shortcode'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie administratora wstrzyknięcie obiektu PHP.

W Red Hat Enterprise Application Platform 8 występuje luka, która pozwala na niewłaściwe zarządzanie sesjami OIDC w aplikacjach obsługujących wielu najemców. Problem polega na tym, że przy próbie dostępu do drugiego najemcy, użytkownik nie jest zmuszany do ponownego logowania, co powinno mieć miejsce z uwagi na różne konfiguracje OIDC.

Firma SUBNET Solutions Inc. zidentyfikowała podatności w komponentach zewnętrznych używanych w PowerSYSTEM Server 2021 oraz Substation Server 2021.