Katalog podatności CVE

W podatności CVE-2024-27960 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w module Popup subskrypcji e-mail w I Thirteen Web Solution. Problem ten dotyczy wersji od n/a do 1.2.20.

Podatność CVE-2024-27959 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Wpexpertsio WC Shop Sync. Problem ten dotyczy wersji od n/a do 4.2.9.

Podatność CVE-2024-27958 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Themeisle Visualizer, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Visualizer od n/a do 3.10.5.

Podatność CVE-2024-27957 dotyczy Pie Register i polega na nieograniczonym przesyłaniu plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 3.8.3.1.

Wtyczka Social Media Share Buttons dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 2.1.0 poprzez deserializację niezaufanego wejścia przez parametr attachmentUrl. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, wstrzyknięcie obiektu PHP.

Podatność typu Cross-Site Request Forgery (CSRF) w Bee BeePress umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji BeePress od n/a do 6.9.8.

W podatności CVE-2024-27195 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Watermark RELOADED, który pozwala na przeprowadzenie ataku CSRF. Dotyczy to wersji Watermark RELOADED od n/a do 1.3.5 włącznie.

W podatności CVE-2024-27194 występuje problem Cross-Site Request Forgery (CSRF) w Fontific | Google Fonts, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Fontific | Google Fonts od n/a do 0.1.6.

W podatności CVE-2023-51474 występuje atak typu Cross-Site Request Forgery (CSRF) w aplikacji Pixelemu TerraClassifieds. Problem ten dotyczy wersji TerraClassifieds od n/a do 2.0.3.

W jądrze Linuxa w protokole MPTCP występuje uszkodzenie pola sk_forward_memory podczas retransmisji. Pole to jest chronione spin_lockiem gniazda msk, ale pewna ścieżka kodu aktualizuje je bez tej ochrony, co może prowadzić do uszkodzenia danych.

W jądrze Linux w podsystemie NVMe over Fabrics (nvmet) występuje błąd polegający na próbie zwolnienia pamięci p2p, która nie została przydzielona z puli p2p. Gdy urządzenie p2p zostanie znalezione, ale pula jest pusta, cel NVMe próbuje zwolnić SGL z puli p2p zamiast zwykłej puli, co powoduje awarię (BUG). Poprawka polega na przypisaniu p2p_dev tylko wtedy, gdy pamięć została faktycznie przydzielona z puli p2p.

W jądrze Linux w module sąsiedztwa (neighbour) występuje podatność polegająca na tym, że wpisy NUD_NOARP nie mogą być wymuszone do usunięcia przez garbage collector. Interfejsy punkt-punkt (IFF_POINTOPOINT) używają wpisów NUD_NOARP dla IPv6, co może doprowadzić do przepełnienia tablicy sąsiedztwa i uniemożliwić nawiązywanie poprawnych połączeń.

Mechanizm aktualizacji oprogramowania zamków Sciener nie autoryzuje ani nie weryfikuje aktualizacji oprogramowania przesyłanych do zamka przez usługę Bluetooth Low Energy. Atakujący może wysłać żądanie wyzwania do zamka z poleceniem przygotowania do aktualizacji, co pozwala na kompromitację urządzenia.

Niektóre zamki oparte na technologii Sciener obsługują przetwarzanie wiadomości w formacie plaintext przez Bluetooth Low Energy, co pozwala na przesyłanie niezaszyfrowanych złośliwych poleceń do zamka. Te złośliwe polecenia, o długości poniżej 16 bajtów, będą przetwarzane przez zamek tak, jakby były zaszyfrowanymi komunikatami.

Serwer Sciener nie weryfikuje żądań połączenia z GatewayG2, co umożliwia atak podszywania się, w wyniku którego atakujący uzyskuje dostęp do pola unlockKey.

Znak unlockKey w zamku wykorzystującym oprogramowanie Sciener może być złamany poprzez wielokrotne żądania wyzwania, co narusza integralność zamków.

Aplikacja TTLock nieprawidłowo zarządza usuwaniem wirtualnych kluczy i ustawień, które są usuwane tylko po stronie klienta. Jeśli dane te zostaną zachowane, mogą umożliwić dostęp do zamka po ich zamierzonym usunięciu.

Podatność CVE-2024-25597 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Etoile Web Design Ultimate Reviews, co prowadzi do możliwości ataku typu Stored XSS. Problem ten dotyczy wersji Ultimate Reviews od n/a do 3.2.8.

Podatność typu Cross Site Scripting (XSS) w wtyczce postMash – custom post order umożliwia odzwierciedlone XSS. Problem ten dotyczy wersji wtyczki postMash – custom post order od n/a do 1.2.0.

W podatności CVE-2024-27193 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie PayU India. Problem dotyczy wersji od n/a do 3.8.8 włącznie.