Katalog podatności CVE

W podatności CVE-2024-30240 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Typps Calendarista. Problem ten dotyczy wersji Calendarista od n/a do 15.5.7.

W podatności CVE-2024-30239 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w Zoho Campaigns. Problem ten dotyczy wersji Zoho Campaigns od n/a do 2.0.6.

W podatności CVE-2024-30237 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Supsystic Slider. Problem dotyczy wersji wtyczki od n/a do 1.8.10.

W podatności CVE-2024-30236 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Contest Gallery. Problem dotyczy wersji od n/a do 21.3.4 włącznie.

Podatność związana z deserializacją niezaufanych danych w wtyczce Acowebs PDF Invoices and Packing Slips dla WooCommerce. Problem dotyczy wersji wtyczki od n/a do 1.3.7.

Podatność na deserializację niezaufanych danych w StellarWP GiveWP dotyczy wersji od n/a do 3.4.2 włącznie. Może to prowadzić do nieautoryzowanego dostępu lub wykonania niebezpiecznego kodu.

Podatność na deserializację niezaufanych danych w Hercules Design Hercules Core dotyczy wersji od n/a do 6.4. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Podatność związana z deserializacją niezaufanych danych w kontrolerze Geo INFINITUM FORM. Problem ten dotyczy wersji kontrolera Geo od n/a do 8.6.4.

Podatność na deserializację niezaufanych danych w WPDeveloper BetterDocs dotyczy wersji od n/a do 3.3.3. Problem ten może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność na deserializację niezaufanych danych w WPENGINE, INC. WP Migrate dotyczy wersji od n/a do 2.6.10. Może to prowadzić do nieautoryzowanego dostępu do systemu.

Podatność na deserializację niezaufanych danych w systemie WholesaleX dotyczy wersji od n/a do 1.3.2. Może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność związana z deserializacją niezaufanych danych w ARMember od Repute Infosystems. Problem ten dotyczy wersji ARMember od n/a do 4.0.26.

Podatność na deserializację niezaufanych danych w ARMember firmy Repute Infosystems dotyczy wersji od n/a do 4.0.26. Problem ten może prowadzić do nieautoryzowanego dostępu lub wykonania niebezpiecznego kodu.

Wtyczka Meta Tag Manager dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 3.0.2, poprzez deserializację nieufnych danych wejściowych w funkcji get_post_data. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współautor wstrzykiwanie obiektu PHP.

Usługa automatycznej aktualizacji dla Okta Verify na system Windows jest podatna na dwie luki, które w połączeniu mogą być wykorzystane do wykonania dowolnego kodu.

CVE-2024-25354 dotyczy podatności typu Denial of Service (DoS) w bibliotece domain-suffix w wersji 1.0.8, która pozwala atakującym na zablokowanie aplikacji poprzez odpowiednio przygotowane dane wejściowe do funkcji parse.

NVIDIA Virtual GPU Manager zawiera podatność w wtyczce vGPU, która pozwala systemowi gościa na alokację zasobów, do których nie ma uprawnień. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Sterownik wyświetlacza GPU NVIDIA dla systemu Linux zawiera podatność, która pozwala atakującemu na dostęp do lokalizacji pamięci po zakończeniu bufora. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi oraz manipulacji danymi.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra, gdy sterownik wykonuje operację na poziomie uprawnień wyższym niż minimalny wymagany poziom. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu użytkownika, która pozwala nieuprzywilejowanemu użytkownikowi na wykonanie zapisu poza przydzielonym obszarem pamięci. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.