Katalog podatności CVE

Podatność CVE-2024-27192 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Configure SMTP. Problem ten dotyczy wersji od n/a do 3.1.

Podatność CVE-2024-25921 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie Concerted Action Action Network. Problem ten dotyczy wersji Action Network od n/a do 1.4.2.

W podatności CVE-2024-27987 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce GiveWP. Problem dotyczy wersji GiveWP od n/a do 3.3.1 włącznie.

Wtyczka HUSKY – Products Filter dla WooCommerce Professional w WordPressie jest podatna na atak typu SQL Injection poprzez parametr 'name' w skrócie woof we wszystkich wersjach do 1.3.5.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność na przepełnienie lub owinięcie licznika w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric Corporation umożliwia zdalnemu, nieautoryzowanemu atakującemu wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.

W podatności CVE-2024-1916 występuje przepełnienie lub owinięcie liczb całkowitych w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.

Podatność związana z nieprawidłowym skalowaniem wskaźników w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric umożliwia zdalnemu, nieautoryzowanemu atakującemu wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.

Podatność typu przepełnienie całkowitej liczby lub owinięcie w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric pozwala zdalnemu, nieautoryzowanemu atakującemu na wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.

Podatność związana z nieprawidłowym skalowaniem wskaźników w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric umożliwia zdalnemu, nieautoryzowanemu atakującemu odczytanie dowolnych informacji z docelowego produktu lub wykonanie złośliwego kodu, wysyłając specjalnie przygotowany pakiet.

Interfejs debugowania i testowania na chipie w niektórych procesorach Intel(R) Xeon(R) czwartej generacji ma niewłaściwą kontrolę dostępu. Umożliwia to uprzywilejowanemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp, gdy używane są technologie Intel(R) SGX lub Intel(R) TDX.

W firmware BIOS dla niektórych procesorów Intel(R) występuje warunek wyścigu, który może umożliwić uprzywilejowanemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.

W SonicOS SSLVPN portal występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Zdalny, uwierzytelniony atakujący z uprawnieniami administratora zapory może przechowywać i wykonywać dowolny kod JavaScript.

Potencjalna podatność na przechwycenie DLL w aplikacji SanDisk PrivateAccess dla systemu Windows, która może prowadzić do wykonania dowolnego kodu w kontekście użytkownika systemowego. Wykorzystanie tej podatności jest możliwe tylko lokalnie, jeśli atakujący ma dostęp do kopii skarbca użytkownika lub już uzyskał dostęp do systemu użytkownika.

Podatność CVE-2024-27952 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WP Codeus Advanced Sermons, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Advanced Sermons od n/a do 3.2.

Podatność w usługach Ethernet warstwy 2 oprogramowania Cisco IOS XR może pozwolić nieautoryzowanemu, sąsiedniemu atakującemu na zresetowanie procesora sieciowego karty linii, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z nieprawidłowego przetwarzania określonych ramek Ethernet na kartach linii z włączoną funkcją usług warstwy 2.

Wtyczka WP Statistics dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr wyszukiwania w URL we wszystkich wersjach do i włącznie z 14.5, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczki Malware Scanner oraz Web Application Firewall dla WordPressa (obie od MiniOrange) są podatne na eskalację uprawnień z powodu braku sprawdzenia uprawnień w funkcji mo_wpns_init() w wersjach do 4.7.2 (dla Malware Scanner) oraz 2.1.1 (dla Web Application Firewall). Umożliwia to nieautoryzowanym atakującym podniesienie swoich uprawnień do poziomu administratora.

Wtyczka Calculated Fields Form dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr href na stronie formularza we wszystkich wersjach do 5.1.56 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Post Grid, Slider & Carousel Ultimate dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 1.6.7 włącznie, poprzez deserializację nieufnych danych wejściowych w funkcji outpost_shortcode_metabox_markup. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współtwórcy i wyżej wstrzyknięcie obiektu PHP.

W jądrze Linux naprawiono podatność w mechanizmie cachestat, polegającą na użyciu folio po zwolnieniu (use-after-free) podczas przeglądania pamięci podręcznej stron. Brak trzymania referencji do folio mógł prowadzić do równoczesnego zwolnienia i ponownego użycia obiektu.