Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji smb2_is_network_name_deleted(). Problem dotyczył pomijania sesji, które są w trakcie zamykania, aby uniknąć UAF.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji cifs_signal_cifsd_for_reconnect(). Problem dotyczy pomijania sesji, które są w trakcie zamykania, aby uniknąć UAF.

Kiteworks Totemomail w wersjach 7.x i 8.x przed 8.3.0 umożliwia atak typu directory traversal w przypadku operacji odczytu i usuwania plików oraz operacji zapisu. Problem występuje w kontekście niezautoryzowanego dostępu do zasobów przez /responsiveUI/EnvelopeOpenServlet.

Wtyczka Contact Form od Fluent Forms dla Quiz, Survey i Drag & Drop WP Form Builder w WordPressie jest podatna na eskalację uprawnień z powodu braku weryfikacji uprawnień w punkcie końcowym REST API /wp-json/fluentform/v1/managers we wszystkich wersjach do 5.1.16 włącznie. Umożliwia to nieautoryzowanym atakującym nadawanie uprawnień zarządzania użytkownikom Fluent Form.

W projekcie berriai/litellm występuje podatność na zdalne wykonanie kodu (RCE) spowodowana niewłaściwą kontrolą generowania kodu przy użyciu funkcji `eval` w metodzie `litellm.get_secret()`. Problem występuje, gdy serwer korzysta z Google KMS i nieprzyjazne dane są przekazywane do funkcji `eval` bez jakiejkolwiek sanitizacji.

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwym zakończeniem ciągu w iwl_fw_ini_debug_info_tlv, co może prowadzić do nieprzewidzianego zachowania.

W jądrze Linux w podsystemie crypto/safexcel brakuje obsługi błędów dla wywołań dma_map_sg(). Makro dma_map_sg() może zwrócić 0 w przypadku błędu. Poprawka dodaje sprawdzenia w przypadku awarii makra i zapewnia odmapowanie wcześniej zmapowanych buforów za pomocą dma_unmap_sg().

Podatność umożliwiająca dowolne przesyłanie plików w komponencie \modstudent\controller.php systemu Pisay Online E-Learning System opartego na PHP/MySQL w wersji 1.0. Atakujący może przesłać spreparowany plik, co prowadzi do wykonania dowolnego kodu na serwerze.

Podatność CVE-2024-32809 dotyczy ActiveDEMAND firmy JumpDEMAND Inc. i polega na nieograniczonym przesyłaniu plików o niebezpiecznych typach, co umożliwia wykorzystanie złośliwych plików. Problem ten dotyczy wersji ActiveDEMAND od n/a do 0.2.41.

Podatność CVE-2024-33644 dotyczy niewłaściwej kontroli generowania kodu w bibliotece WPCustomify Customify Site, co umożliwia wstrzykiwanie kodu. Problem ten dotyczy wersji biblioteki Customify Site od n/a do 0.0.9.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w aplikacji UkrSolution Barcode Scanner z modułem zarządzania zapasami i zamówieniami umożliwia eskalację uprawnień. Problem dotyczy wersji aplikacji od n/a do 1.5.3.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w wtyczce Astoundify Simple Registration dla WooCommerce umożliwia eskalację uprawnień. Problem dotyczy wersji Simple Registration dla WooCommerce od n/a do 1.5.6.

W podatności CVE-2024-31290 wtyczki CodeRevolution Demo My WordPress występuje niewłaściwe zarządzanie uprawnieniami, co umożliwia eskalację uprawnień. Problem dotyczy wersji Demo My WordPress od n/a do 1.0.9.1.

W podatności CVE-2024-31231 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w Sizam Design Rehub. Problem ten dotyczy wersji Rehub od n/a do 19.6.1.

Podatność CVE-2024-27954 w WP Automatic Automatic umożliwia atak typu Path Traversal oraz Server Side Request Forgery. Problem dotyczy wersji od n/a do 3.92.0.

Podatność związana z nieprawidłowym przypisaniem uprawnień w systemie zarządzania nauczaniem Masteriyo - LMS. Problem dotyczy wersji od n/a do 1.7.2 włącznie.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w WebWizards SalesKing umożliwia eskalację uprawnień. Problem ten dotyczy wersji SalesKing od n/a do 1.6.15.

Podatność w Glowlogix WP Frontend Profile związana z niewłaściwym zarządzaniem uprawnieniami umożliwia eskalację uprawnień. Problem dotyczy wersji WP Frontend Profile od n/a do 1.3.1.

Podatność CVE-2023-51481 dotyczy niewłaściwego zarządzania uprawnieniami w wtyczce Local Delivery Drivers dla WooCommerce, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 1.9.0.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w IOSS WP MLM Unilevel umożliwia eskalację uprawnień. Problem ten dotyczy wersji WP MLM Unilevel od n/a do 4.0.