Katalog podatności CVE

W pliku plugins/HookSystem.cpp w Hyprland do wersji 0.39.1 (przed 28c8561) występuje warunek wyścigu, który pozwala lokalnemu atakującemu na wykonanie dowolnego kodu asemblerowego poprzez zapis do przewidywalnego pliku tymczasowego.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Regenerate post permalink autorstwa Sandora Kovacsa umożliwia atak typu Cross-Site Scripting (XSS). Problem dotyczy wersji od n/a do 1.0.3.

W podatności CVE-2024-33571 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie VOD Infomaniak w wersjach od n/a do 1.5.6.

Podatność CVE-2024-33562 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w 8theme XStore, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji XStore od n/a do 9.3.5.

W podatności CVE-2024-33559 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w motywie XStore od 8theme. Problem dotyczy wersji XStore od n/a do 9.3.5.

Podatność CVE-2024-33554 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w 8theme XStore Core, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji XStore Core od n/a do 5.3.5.

W podatności CVE-2024-33551 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w rdzeniu XStore 8theme. Problem ten dotyczy wersji XStore Core od n/a do 5.3.5.

W podatności CVE-2024-33548 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w WZone, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WZone od n/a do 14.0.10.

W bibliotece KDE libksieve przed wersją 23.03.80, plik kmanagesieve/session.cpp umieszcza hasło w postaci niezaszyfrowanej w logach serwera, ponieważ zmienna przechowująca nazwę użytkownika przypadkowo otrzymuje wartość hasła.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Toast Plugins Sticky Anything umożliwia atak typu Cross-Site Scripting (XSS). Problem dotyczy wersji Sticky Anything od n/a do 2.1.5.

Podatność CVE-2024-33645 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Easy Set Favicon, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.1.

W podatności CVE-2024-33633 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Piotnet Addons For Elementor Pro. Problem ten dotyczy wersji od n/a do 7.1.17.

N-Reporter i N-Cloud, produkty N-Partner, mają podatność na wstrzykiwanie poleceń systemowych. Zdalni atakujący z normalnymi uprawnieniami użytkownika mogą wykonywać dowolne polecenia systemowe, manipulując danymi wejściowymi na określonej stronie.

FS-EZViewer (Web) od E-WEBInformationCo. ujawnia wrażliwe informacje w usłudze. Zdalny atakujący może uzyskać ścieżkę do pliku konfiguracyjnego bazy danych poprzez kod źródłowy strony bez logowania.

W jądrze Linux wykryto podatność use-after-free w podsystemie SCSI core. Problem występuje, gdy funkcje .exit_cmd_priv są wywoływane po zwolnieniu zasobów powiązanych z hostem SCSI, co może prowadzić do dostępu do już zwolnionej pamięci. Poprawka polega na oczekiwaniu w scsi_remove_host() na zwolnienie zestawu tagów przed wywołaniem tych funkcji.

W jądrze Linux w podsystemie SLUB poprawiono wywołania flush_cpu_slab() i __free_slab() w kontekście zadania. Problem dotyczył sytuacji, gdy funkcja flush_all_cpu_locked() wywoływana z kontekstu zadania mogła powodować zależność w pracy globalnej kolejki, gdy kolejka z bitem WQ_MEM_RECLAIM czyściła globalną kolejkę.

W jądrze Linux w sterowniku SCSI qla2xxx występuje wyciek pamięci w funkcji __qlt_24xx_handle_abts(). Wcześniejsza poprawka dodała wczesny powrót, gdy nie znaleziono polecenia, ale nie zwolniła przydzielonej pamięci dla polecenia zarządzającego.

W jądrze Linux w sterowniku graficznym gma500 (drm/gma500) występuje błąd polegający na użyciu zniszczonego obiektu mutex podczas operacji psb_gem_unpin(). Problem powoduje ostrzeżenie WARN_ON(lock->magic != lock) i może prowadzić do niestabilności systemu. Poprawka przenosi wywołanie drm_gem_object_release() po operacji unpin.

Wtyczka Timetable and Event Schedule autorstwa MotoPress dla WordPressa jest podatna na atak typu SQL Injection poprzez atrybut 'events' w skrócie 'mp-timetable' we wszystkich wersjach do 2.4.11 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Nieprawidłowe klasy poleceń S2 Nonce Get mogą być wysyłane w celu awarii bramy. Wymagana jest twarda resetacja, aby przywrócić bramę do działania.