Katalog podatności CVE

W jądrze Linux w module netfilter nftables (rozszerzenie exthdr) występuje podatność na zapis poza stosem (stack OOB write) o długości 4 bajtów. Gdy priv->len jest wielokrotnością 4, zapis do dst[len / 4] może wyjść poza tablicę, powodując uszkodzenie stosu.

Podatność CVE-2024-2890 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji Tumult Hype Animations, obejmującej wersje od n/a do 1.9.12. Umożliwia to atakującym przesyłanie złośliwych plików, co może prowadzić do poważnych konsekwencji bezpieczeństwa.

W podatności CVE-2024-28002 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Archetyped Cornerstone, co prowadzi do ataków typu Reflected XSS. Problem dotyczy wersji Cornerstone od n/a do 0.8.0.

Podatność CVE-2024-28001 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Archetyped Favicon Rotator, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Favicon Rotator od n/a do 1.2.10.

Podatność CVE-2024-27999 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Preview E-mails for WooCommerce, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.2.1.

W podatności CVE-2024-25924 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP Testimonials w Trustindex.Io. Problem dotyczy wersji WP Testimonials od n/a do 1.4.3.

W podatności CVE-2024-25599 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Seriously Simple Podcasting w wersjach od n/a do 3.0.2.

W podatności CVE-2023-39309 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w ThemeFusion Fusion Builder. Problem dotyczy wersji Fusion Builder od n/a do 3.11.1.

Podatność na deserializację niezaufanych danych w rozszerzeniu MainWP Links Manager. Problem dotyczy wersji rozszerzenia od n/a do 2.1.

Podatność CVE-2024-30200 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie realmag777 BEAR, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji BEAR od n/a do 1.1.4.2.

Podatność CVE-2024-29100 dotyczy silnika AI Meow: ChatGPT Chatbot, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.1.4.

Podatność typu Server-Side Request Forgery (SSRF) w StellarWP Gutenberg Blocks od Kadence Blocks dotyczy wersji od n/a do 3.2.19 włącznie. Umożliwia to atakującym wysyłanie nieautoryzowanych żądań z serwera.

Podatność typu Server-Side Request Forgery (SSRF) w ThemeFusion Avada dotyczy wersji od n/a do 7.11.1. Umożliwia atakującym wysyłanie złośliwych żądań z serwera aplikacji.

Podatność typu Server-Side Request Forgery (SSRF) w Brainstorm Force Spectra dotyczy wersji od n/a do 2.6.6. Umożliwia atakującym wysyłanie złośliwych żądań z serwera aplikacji.

Podatność typu Server-Side Request Forgery (SSRF) występuje w szablonach Brainstorm Force Starter Templates — Elementor, WordPress i Beaver Builder. Problem dotyczy wersji szablonów Starter Templates — Elementor, WordPress i Beaver Builder od n/a do 3.2.4 oraz Premium Starter Templates od n/a do 3.2.4.

W podatności CVE-2024-30245 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu DecaLog. Problem dotyczy wersji DecaLog od n/a do 3.9.0 włącznie.

W podatności CVE-2024-30244 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Church Admin w wersjach od n/a do 4.0.27.

Podatność CVE-2024-30243 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w wtyczce Tomas WordPress Tooltips. Problem ten występuje w wersjach przed 9.4.5.

W podatności CVE-2024-30242 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Contact Form to Any API. Problem dotyczy wersji od n/a do 1.1.8.

W podatności CVE-2024-30241 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Metagauss ProfileGrid. Problem ten dotyczy wersji ProfileGrid od n/a do 5.7.1.