Katalog podatności CVE

Wtyczka Social Media Share Buttons dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 2.1.0 poprzez deserializację niezaufanego wejścia przez parametr attachmentUrl. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, wstrzyknięcie obiektu PHP.

Podatność typu Cross-Site Request Forgery (CSRF) w Bee BeePress umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji BeePress od n/a do 6.9.8.

W podatności CVE-2024-27195 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Watermark RELOADED, który pozwala na przeprowadzenie ataku CSRF. Dotyczy to wersji Watermark RELOADED od n/a do 1.3.5 włącznie.

W podatności CVE-2024-27194 występuje problem Cross-Site Request Forgery (CSRF) w Fontific | Google Fonts, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Fontific | Google Fonts od n/a do 0.1.6.

W podatności CVE-2023-51474 występuje atak typu Cross-Site Request Forgery (CSRF) w aplikacji Pixelemu TerraClassifieds. Problem ten dotyczy wersji TerraClassifieds od n/a do 2.0.3.

W jądrze Linuxa w protokole MPTCP występuje uszkodzenie pola sk_forward_memory podczas retransmisji. Pole to jest chronione spin_lockiem gniazda msk, ale pewna ścieżka kodu aktualizuje je bez tej ochrony, co może prowadzić do uszkodzenia danych.

W jądrze Linux w podsystemie NVMe over Fabrics (nvmet) występuje błąd polegający na próbie zwolnienia pamięci p2p, która nie została przydzielona z puli p2p. Gdy urządzenie p2p zostanie znalezione, ale pula jest pusta, cel NVMe próbuje zwolnić SGL z puli p2p zamiast zwykłej puli, co powoduje awarię (BUG). Poprawka polega na przypisaniu p2p_dev tylko wtedy, gdy pamięć została faktycznie przydzielona z puli p2p.

W jądrze Linux w module sąsiedztwa (neighbour) występuje podatność polegająca na tym, że wpisy NUD_NOARP nie mogą być wymuszone do usunięcia przez garbage collector. Interfejsy punkt-punkt (IFF_POINTOPOINT) używają wpisów NUD_NOARP dla IPv6, co może doprowadzić do przepełnienia tablicy sąsiedztwa i uniemożliwić nawiązywanie poprawnych połączeń.

Niektóre zamki oparte na technologii Sciener obsługują przetwarzanie wiadomości w formacie plaintext przez Bluetooth Low Energy, co pozwala na przesyłanie niezaszyfrowanych złośliwych poleceń do zamka. Te złośliwe polecenia, o długości poniżej 16 bajtów, będą przetwarzane przez zamek tak, jakby były zaszyfrowanymi komunikatami.

Serwer Sciener nie weryfikuje żądań połączenia z GatewayG2, co umożliwia atak podszywania się, w wyniku którego atakujący uzyskuje dostęp do pola unlockKey.

Aplikacja TTLock nieprawidłowo zarządza usuwaniem wirtualnych kluczy i ustawień, które są usuwane tylko po stronie klienta. Jeśli dane te zostaną zachowane, mogą umożliwić dostęp do zamka po ich zamierzonym usunięciu.

Podatność CVE-2024-25597 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Etoile Web Design Ultimate Reviews, co prowadzi do możliwości ataku typu Stored XSS. Problem ten dotyczy wersji Ultimate Reviews od n/a do 3.2.8.

Podatność typu Cross Site Scripting (XSS) w wtyczce postMash – custom post order umożliwia odzwierciedlone XSS. Problem ten dotyczy wersji wtyczki postMash – custom post order od n/a do 1.2.0.

W podatności CVE-2024-27193 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie PayU India. Problem dotyczy wersji od n/a do 3.8.8 włącznie.

Podatność CVE-2024-27192 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Configure SMTP. Problem ten dotyczy wersji od n/a do 3.1.

Podatność CVE-2024-25921 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie Concerted Action Action Network. Problem ten dotyczy wersji Action Network od n/a do 1.4.2.

W podatności CVE-2024-27987 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce GiveWP. Problem dotyczy wersji GiveWP od n/a do 3.3.1 włącznie.

Wtyczka HUSKY – Products Filter dla WooCommerce Professional w WordPressie jest podatna na atak typu SQL Injection poprzez parametr 'name' w skrócie woof we wszystkich wersjach do 1.3.5.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Interfejs debugowania i testowania na chipie w niektórych procesorach Intel(R) Xeon(R) czwartej generacji ma niewłaściwą kontrolę dostępu. Umożliwia to uprzywilejowanemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp, gdy używane są technologie Intel(R) SGX lub Intel(R) TDX.

W firmware BIOS dla niektórych procesorów Intel(R) występuje warunek wyścigu, który może umożliwić uprzywilejowanemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.