Katalog podatności CVE

W jądrze Linuxa w podsystemie RDMA rtrs-clt wykryto błąd polegający na odwołaniu do pamięci poza zakresem w funkcji init_conns(). W pętli sprzątania po błędzie zmienna cid jest ustawiana na con_num, co prowadzi do dostępu poza tablicę.

W jądrze Linuxa naprawiono podatność w funkcji nf_reject_ip6_tcphdr_put(), która mogła wysyłać nieprawidłowe dane w zarezerwowanych bitach TCP. Użycie skb_put_zero() pozwala na wyczyszczenie całego nagłówka TCP.

W jądrze Linuxa zmieniono kolejność ograniczania szybkości dla komunikatów ICMP. Wcześniej najpierw sprawdzano globalny limit, a potem limit per destination; teraz najpierw sprawdzany jest limit per destination, a globalny limit jest sprawdzany i zużywany później. Zmiana ma na celu zapobieganie atakom przez kanały boczne.

W podatności CVE-2024-47328 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w Aman FunnelKit Automations. Problem dotyczy wersji FunnelKit Automations od n/a do 3.1.2 włącznie.

Podatność związana z niewystarczającą ochroną poświadczeń w LiteSpeed Technologies LiteSpeed Cache umożliwia obejście uwierzytelniania. Problem ten dotyczy wersji LiteSpeed Cache od n/a do poniżej 6.5.0.1.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Endless Posts Navigation pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 2.2.7.

W podatności CVE-2024-49620 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w systemie mrcheck116 FERMA.ru.net. Problem dotyczy wersji FERMA.ru.net od n/a do 1.3.3 włącznie.

W podatności CVE-2024-49619 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w grupach społecznych acespritech. Problem dotyczy wersji Social Link Groups od n/a do 1.1.0 włącznie.

W podatności CVE-2024-49618 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji MyTweetLinks w wersjach od n/a do 1.1.1.

W podatności CVE-2024-49617 występuje atak typu Cross-Site Request Forgery (CSRF) w narzędziu Back Link Tracker, który umożliwia przeprowadzenie ślepego ataku SQL Injection. Problem ten dotyczy wersji Back Link Tracker od n/a do 1.0.0 włącznie.

W podatności CVE-2024-49616 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do ataku typu Blind SQL Injection w wtyczce Rate Own Post w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

Podatność typu Cross-Site Request Forgery (CSRF) w SafetyForms autorstwa Henrique Rodrigues umożliwia przeprowadzenie ślepego ataku SQL Injection. Problem ten dotyczy wersji SafetyForms od n/a do 1.0.0 włącznie.

W podatności CVE-2024-49614 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w widgetach SermonAudio. Problem dotyczy wersji SermonAudio Widgets od n/a do 1.9.3 włącznie.

W podatności CVE-2024-49613 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Simple Code Insert Shortcode w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W podatności CVE-2024-49612 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w formularzu kontaktowym Sanjeev SW. Problem dotyczy wersji SW Contact Form od n/a do 1.0 włącznie.

W podatności CVE-2024-49609 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection. Problem dotyczy wersji Author Discussion od n/a do 0.2.2 włącznie.

W podatności CVE-2024-49605 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji AVChat Video Chat w wersji od n/a do 2.2, co pozwala na przeprowadzenie ataku typu Stored XSS. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Podatność typu Cross-Site Request Forgery (CSRF) w sh4d0w28 GoogleDrive folder list pozwala na przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji GoogleDrive folder list od n/a do 2.2.2 włącznie.

W podatności CVE-2024-47325 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Themeisle MPG w wersjach od n/a do 3.4.7.

W podatności CVE-2024-44061 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WPFactory EU/UK VAT Manager dla WooCommerce. Problem dotyczy wersji od n/a do 2.12.14.