Katalog podatności CVE

Podatność CVE-2023-23991 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w wtyczce Booking Calendar od WPdevelop / Oplugins, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji Booking Calendar od n/a do 9.4.3.

Podatność typu Cross-site Scripting (XSS) w motywach KlbTheme Cosmetsy, Partdo, Bacola, Medibazar, Furnob i Clotya pozwala na nieprawidłową neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do określonych wersji dla każdego z wymienionych motywów.

Wtyczka Check & Log Email dla WordPressa jest podatna na wstrzykiwanie hooków bez uwierzytelnienia we wszystkich wersjach do i włącznie z 1.0.9 za pośrednictwem funkcji check_nonce. Umożliwia to nieautoryzowanym atakującym wykonywanie akcji z użyciem hooków w WordPressie w określonych okolicznościach.

Wykorzystując tę podatność, użytkownicy z niższymi uprawnieniami w Content Manager mogą manipulować klientami Content Manager, aby podnieść swoje uprawnienia i wykonywać nieautoryzowane operacje.

Podatność na niebezpieczne uprawnienia w systemie monitorowania pojazdów CMSV6 w wersjach od 7.31.0.2 do 7.32.0.3 umożliwia zdalnemu atakującemu eskalację uprawnień za pomocą domyślnego komponentu hasła.

W wersjach @thi.ng/paths do 5.1.62 występuje problem, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą komponentów mutIn i mutInManyUnsafe.

W systemie zarządzania jakością Mergen Software występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy systemu do 25 marca 2024 roku.

Wtyczka fastmagsync dla platformy Home-Made.io w wersji 1.7.51 i wcześniejszych zawiera podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent getPhpBin().

W interfejsie diagnostycznym Bosch Network Synchronizer występuje podatność na wstrzykiwanie poleceń, która umożliwia nieautoryzowanym użytkownikom pełny dostęp do urządzenia.

Podatność typu 'Cross-site Scripting' (XSS) w wtyczce Youzify - Buddypress Moderation, która występuje w wersjach od n/a do 1.2.5. Problem polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.

W jądrze Linux w NFSv4 naprawiono dereferencję wskaźnika NULL w funkcji pnfs_mark_matching_lsegs_return(). Funkcja ta nie sprawdzała, czy argument struct pnfs_layout_range ma wartość, zanim go dereferencjonowała, co powodowało awarię (oops).

W jądrze Linux w funkcji filelayout_decode_layout() w NFS użyto nieprawidłowego rozmiaru struktury, co może prowadzić do uszkodzenia pamięci. Poprawka zmienia rozmiar na NFS_MAXFHSIZE, który odpowiada rozmiarowi bufora.

W jądrze Linux w module TIPC wykryto podatność polegającą na nieprawidłowym dołączaniu fragmentów pakietów do listy frag_list skb, co może prowadzić do użycia po zwolnieniu (use-after-free). Problem występuje, gdy skb został sklonowany lub zmodyfikowany przez pskb_copy() lub pskb_may_pull(), a nowy fragment jest współdzielony przez wiele skb, mimo że tylko raz wykonano na nim skb_get().

W jądrze Linux w sterowniku DSA mt7530 występuje podatność powodująca wyciek ruchu VLAN. Pole PCR_MATRIX nie jest resetowane po wyłączeniu filtrowania VLAN, co może prowadzić do niepożądanego przekazywania ruchu między mostami.

W jądrze Linux w sterowniku sieciowym lantiq występuje podatność prowadząca do uszkodzenia pamięci w pierścieniu RX. W sytuacji, gdy alokacja pamięci lub mapowanie DMA nie powiedzie się, do deskryptora programowany jest nieprawidłowy adres, co może prowadzić do uszkodzenia pamięci. Poprawka powoduje, że w przypadku niepowodzenia alokacji DMA ponownie używa poprzedniego skb i mapowania oraz odrzuca pakiet, zwiększając licznik odrzuceń.

Podatność CVE-2024-24899 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemowych w aops-zeus na systemie Linux, co umożliwia wstrzyknięcie poleceń. Problem ten występuje w wersjach aops-zeus od 1.2.0 do 1.4.0.

Podatność CVE-2024-24897 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach, co prowadzi do możliwości wykonania ataku typu Command Injection w A-Tune-Collector na systemie Linux. Problem ten występuje w wersjach od 1.1.0-3 do 1.3.0.

Podatność CVE-2024-24892 dotyczy narzędzi migracyjnych openEuler na systemie Linux, gdzie niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach systemowych prowadzi do możliwości wstrzyknięcia poleceń oraz podniesienia uprawnień. Problem ten występuje w wersjach od 1.0.0 do 1.0.1.

Podatność CVE-2024-24890 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemowych w openEuler gala-gopher na systemie Linux, co umożliwia wstrzyknięcie poleceń. Problem ten występuje w wersji gala-gopher do 1.0.2.

Podatność typu Time-of-check Time-of-use (TOCTOU) w openEuler iSulad na systemie Linux pozwala na wykorzystanie warunków wyścigu. Problem ten dotyczy plików programowych iSulad w wersjach 2.0.18-13 oraz od 2.1.4-1 do 2.1.4-2.