Katalog podatności CVE

W jądrze Linux w module ksmbd brakuje walidacji rozmiaru danych odpowiedzi IPC, co może prowadzić do przepełnienia pamięci lub naruszenia granic (slab-out-of-bounds). Poprawka dodaje walidację trzech odpowiedzi IPC z danymi.

Wersje ZLMediaKit od 1.0 do 8.0 zawierają podatność na niewłaściwą kontrolę dostępu, która pozwala zdalnym atakującym na eskalację uprawnień oraz uzyskanie poufnych informacji. Domyślnie w systemie aplikacji włączony jest interfejs API http, który używa metody parametru secret do uwierzytelniania, jednak secret jest domyślnie zakodowany.

W początkowej konfiguracji oprogramowania ACERA 9010-08 w wersji v02.04 i wcześniejszych oraz ACERA 9010-24 w wersji v02.04 i wcześniejszych hasło jest puste. Nieautoryzowany atakujący może zalogować się do produktu bez hasła i uzyskać lub zmienić informacje, takie jak konfiguracja sieci i dane użytkowników.

Moduł Mojolicious w wersjach przed 8.65 dla Perla jest podatny na ataki czasowe secure_compare, które umożliwiają atakującemu zgadywanie długości tajnego ciągu. Tylko wersje po 1.74 są dotknięte tą podatnością.

Podatność CVE-2024-31345 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w aplikacji Sukhchain Singh Auto Poster. Problem ten występuje w wersjach Auto Poster od n/a do 1.2.

Podatność CVE-2024-31292 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w Moove Agency Import XML i RSS Feeds. Problem ten dotyczy wersji od n/a do 2.1.5.

Podatność typu Server-Side Request Forgery (SSRF) w RapidLoad Power-Up dla Autoptimize. Problem ten dotyczy wersji RapidLoad Power-Up dla Autoptimize od n/a do 2.2.11.

Podatność CVE-2024-31286 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce WP Photo Album Plus autorstwa J.N. Breetvelta (OpaJaap). Problem ten występuje w wersjach przed 8.6.03.005.

Podatność CVE-2024-31280 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji Church Admin w wersjach od n/a do 4.1.5. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Podatność na deserializację niezaufanych danych w produkcie PickPlugins Product Designer. Problem ten dotyczy wersji Product Designer od n/a do 1.0.32.

W podatności CVE-2024-31260 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Edwiser Bridge. Problem dotyczy wersji Edwiser Bridge od n/a do 3.0.2.

Podatność CVE-2024-31256 dotyczy WebinarPress i polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.33.10.

Podatność CVE-2024-31255 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce ELEX WooCommerce Dynamic Pricing and Discounts, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 2.1.2.

W podatności CVE-2024-31241 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce ThimPress LearnPress Export Import. Problem dotyczy wersji LearnPress Export Import od n/a do 4.0.3.

W podatności CVE-2024-31234 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w frameworku Sizam REHub. Problem dotyczy wersji REHub Framework przed 19.6.2.

W podatności CVE-2024-31233 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Sizam Rehub. Problem ten dotyczy wersji Rehub od n/a do 19.6.1.

Podatność typu Cross Site Scripting w EginDemirbilek NorthStar C2 v1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent login.php.

Podatność w Ladder w wersjach od 0.0.1 do 0.0.21 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez spreparowane żądanie do API.

Wtyczka WP-Stateless – Google Cloud Storage dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcji dismiss_notices() we wszystkich wersjach do 3.4.0 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, aktualizację dowolnych wartości opcji do bieżącego czasu, co może całkowicie wyłączyć stronę.

W systemie zarządzania inteligentnym AC Secnet Security Network w wersji 1.02.040 występuje problem, który pozwala lokalnemu atakującemu na eskalację uprawnień poprzez komponent hasła.