Katalog podatności CVE

W podatności CVE-2024-37933 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Woocommerce OpenPos. Problem ten dotyczy wersji Woocommerce OpenPos od n/a do 6.4.4.

Podatność typu 'Path Traversal' w Woocommerce OpenPos umożliwia manipulację plikami poprzez niewłaściwe ograniczenie ścieżki do zarezerwowanego katalogu. Problem dotyczy wersji Woocommerce OpenPos od n/a do 6.4.4.

W podatności CVE-2024-37928 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości manipulacji plikami w motywie NooTheme Jobmonster. Problem ten dotyczy wersji Jobmonster od n/a do 4.7.0.

Podatność związana z nieprawidłowym przypisaniem uprawnień w NooTheme Jobmonster (wersje do 4.7.5) umożliwia eskalację uprawnień. Problem ten dotyczy wtyczki Jobmonster.

W podatności CVE-2024-37564 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w bramce płatności PayPlus LTD. Problem dotyczy wersji bramki płatności PayPlus od n/a do 7.0.7.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w wtyczce WP User Switch pozwala na eskalację uprawnień. Problem ten dotyczy wersji WP User Switch od n/a do 1.1.0.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce ali2woo-lite dla AliNext umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji AliNext od n/a do 3.4.6 włącznie.

W WPJohnny, wtyczka zerOneIT Comment Reply Email, występuje podatność na Cross-Site Request Forgery (CSRF), która umożliwia atak Cross-Site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.3.

Wtyczka Form Vibes dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'fv_export_data' we wszystkich wersjach do i włącznie z 1.4.10. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W jądrze systemu Linux rozwiązano podatność związaną z błędnym sprawdzaniem przepełnienia dla liczb całkowitych ze znakiem w kodzie blokowym ioctl.

W jądrze Linuxa, w sterowniku sieciowym ena, dodano walidację spójności deskryptorów zakończeń. Sprawdzane jest, czy flaga 'first' jest ustawiona tylko dla pierwszego deskryptora w pakietach wielobufowych. W przypadku nieprawidłowego deskryptora nastąpi reset, a dodano nowy powód resetu dla uszkodzenia danych RX.

W jądrze Linux w KVM dla ARM64 podczas usuwania regionu redystrybutora nie usuwano wskaźnika do tego regionu z vcpu, co mogło prowadzić do użycia zwisającego wskaźnika. Poprawka zapewnia, że vcpu nie przechowuje wskaźnika do usuniętego regionu.

W jądrze Linuxa w ACPICA cofnięto wcześniejszą poprawkę dotyczącą mapowania wielu BAR-ów. Poprzednia zmiana powodowała, że mapowanie kończyło się na granicy strony, ale odczyty/zapisy dotyczyły całej długości, co prowadziło do wyłuskania pustego wskaźnika. Teraz mapowany jest cały obszar.

W jądrze Linux w module TIPC naprawiono problem polegający na braku wymuszenia referencji do wpisu docelowego (dst) przed deszyfrowaniem. Może to prowadzić do awarii systemu w przypadku asynchronicznych żądań kryptograficznych.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do awarii podczas odczytu atrybutu debugfs w funkcji qedi_dbg_do_not_recover_cmd_read(). Problem wynika z bezpośredniego wywołania sprintf() na wskaźniku __user, co skutkuje awarią systemu.

W jądrze Linux dla architektury powerpc/pseries funkcje plpar_hcall() i pokrewne nie wymuszały odpowiedniego rozmiaru bufora wyników, co mogło prowadzić do przepełnienia stosu. Poprawka zmienia deklaracje na tablice o jawnym rozmiarze, co umożliwia wykrycie błędu przez kompilator.

W jądrze Linux w sterowniku mtk-vcodec istnieje potencjalne wyłuskanie pustego wskaźnika (NULL pointer dereference) w SCP. Wartość zwracana przez devm_kzalloc() musi być sprawdzona, aby uniknąć tego problemu. Podobne do CVE-2022-3113.

W jądrze Linux w systemie plików f2fs podczas remontowania flagi SB_INLINECRYPT jest czyszczona i ponownie ustawiana, co w oknie czasowym może powodować, że nowe pliki nie będą używać inlinecrypt, a w przypadku włączonego wrappedkey_v0 może prowadzić do uszkodzenia danych. Poprawka usuwa czyszczenie tej flagi w default_options.

W jądrze Linux w sterowniku dw-axi-dmac występuje podatność polegająca na nadpisaniu tablicy hw_desc, gdy liczba deskryptorów przekracza przydzieloną pamięć. Może to prowadzić do paniki jądra. Poprawka dodaje nowe pole do struktury, aby śledzić liczbę przydzielonych deskryptorów i usuwa niepotrzebne wywołanie.

W jądrze Linuxa w sterowniku gve wykryto błąd polegający na pozostawieniu wskaźnika napi->skb wskazującego na zwolnione skb po wywołaniu dev_kfree_skb_any(). Może to prowadzić do zwisającego wskaźnika przy kolejnym wywołaniu napi_get_frags.