Katalog podatności CVE

W podatności CVE-2024-32568 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Melapress WP 2FA wp-2fa. Problem dotyczy wersji WP 2FA od n/a do 2.6.2 włącznie.

W podatności CVE-2024-32567 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Designinvento DirectoryPress, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji DirectoryPress od n/a do 3.6.7.

W podatności CVE-2024-32563 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w VikBooking Hotel Booking Engine & PMS, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji od n/a do 1.6.7.

W podatności CVE-2024-32562 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Stored XSS w aplikacji Z Y N I T H firmy VIICTORY MEDIA LLC. Problem dotyczy wersji od n/a do 7.4.9.

Podatność CVE-2024-32559 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP 404 Auto Redirect to Similar Post, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0.4.

W podatności CVE-2024-32558 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w katalogu produktów eCommerce impleCode. Problem dotyczy wersji katalogu produktów eCommerce od n/a do 3.3.32.

Podatność na deserializację niezaufanych danych w ThemeKraft WooBuddy dotyczy wersji WooBuddy od n/a do 3.4.20. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

W podatności CVE-2024-32599 występuje niewłaściwa kontrola generowania kodu ('wstrzykiwanie kodu') w wtyczce WP Dummy Content Generator, co może prowadzić do nieautoryzowanego wykonania kodu. Problem dotyczy wersji wtyczki od n/a do 3.2.1 włącznie.

W podatności CVE-2024-32595 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w WP Helper Premium od Mat Bao Corp, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji WP Helper Premium przed 4.6.0.

W podatności CVE-2024-32588 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce ThimPress LearnPress Export Import. Problem dotyczy wersji LearnPress Export Import od n/a do 4.0.3.

W podatności CVE-2023-49742 występuje brak autoryzacji w systemie Support Genix, co może prowadzić do nieautoryzowanego dostępu. Problem dotyczy wersji od n/a do 1.2.3.

W TIBCO JasperReports Server w wersjach 8.0.4 i 8.2.0 występuje podatność typu Cross Site Scripting (XSS) w walidacji żądań/odpowiedzi UI, która umożliwia wstrzyknięcie złośliwych skryptów do kodu zaufanej aplikacji. Może to prowadzić do kradzieży aktywnego ciasteczka sesji użytkownika poprzez wysłanie złośliwego linku, który zachęca użytkownika do interakcji.

W systemie CMSeasy w wersji 7.7.7.9 wykryto podatność umożliwiającą dowolne usuwanie plików. Atakujący może wykorzystać tę lukę do usunięcia krytycznych plików systemowych.

JizhiCMS 2.5 zawiera podatność umożliwiającą wgrywanie plików bez odpowiedniej walidacji. Atakujący może przesłać złośliwy plik, co może prowadzić do zdalnego wykonania kodu.

Funkcja iconv() w bibliotece GNU C w wersjach 2.39 i starszych może przepełnić bufor wyjściowy o maksymalnie 4 bajty podczas konwersji ciągów do zestawu znaków ISO-2022-CN-EXT. Może to prowadzić do awarii aplikacji lub nadpisania sąsiedniej zmiennej.

Serwer otrzymujący źle sformułowaną wiadomość może spowodować nadpisanie wskaźnika, co może prowadzić do zdalnego wykonania kodu lub awarii. Warto zapoznać się z powiadomieniem o bezpieczeństwie Honeywell w celu uzyskania rekomendacji dotyczących aktualizacji i wersjonowania.

Manipulacja tłumaczeniem nazwy hosta serwera na adres IP może prowadzić do zdalnego wykonania kodu przez atakującego lub spowodować awarię systemu.

Serwer otrzymujący źle sformułowaną wiadomość opartą na określonych wartościach kluczy może spowodować podatność na przepełnienie stosu, co może prowadzić do zdalnego wykonania kodu przez atakującego lub awarii systemu.

Serwer otrzymujący źle sformułowaną wiadomość opartą na określonych wartościach kluczy może spowodować podatność na przepełnienie sterty, co może prowadzić do zdalnego wykonania kodu przez atakującego lub awarii systemu.

Serwer otrzymujący źle sformułowaną wiadomość w celu utworzenia nowego połączenia może umożliwić atakującemu zdalne wykonanie kodu lub spowodować awarię. Warto zapoznać się z powiadomieniem o bezpieczeństwie Honeywell w celu uzyskania rekomendacji dotyczących aktualizacji i wersjonowania.