CVE Vulnerability Catalog

Incorrect boundary conditions and integer overflow were found in the Graphics component of Firefox and Thunderbird. The vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

A vulnerability in the Audio/Video playback component of Firefox and Thunderbird is caused by incorrect boundary conditions. The flaw was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

A sandbox escape vulnerability due to incorrect boundary conditions and integer overflow in the XPCOM component. Fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

A sandbox escape vulnerability exists in the Telemetry component due to incorrect boundary conditions. This flaw was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

A vulnerability in the Graphics: Canvas2D component of Firefox and Thunderbird is caused by incorrect boundary conditions. This flaw may lead to unspecified security consequences.

A vulnerability in the Graphics: Canvas2D component of Firefox and Thunderbird is caused by incorrect boundary conditions. The flaw has been fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

A race condition and use-after-free vulnerability was found in the WebRender component of Firefox and Thunderbird. It is fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.

In Checkmk versions <2.4.0p23, <2.3.0p45, and 2.2.0, there is a vulnerability related to the exposure of the session signing secret. An administrator of a remote site with config sync enabled can hijack sessions on the central site by forging session cookies.

PhreeBooks ERP w wersji 5.2.3 zawiera podatność na zdalne wykonanie kodu w menedżerze obrazów, która pozwala uwierzytelnionym atakującym na przesyłanie i wykonywanie dowolnych plików PHP poprzez obejście kontroli rozszerzeń plików. Atakujący mogą przesyłać złośliwe pliki PHP przez punkt końcowy menedżera obrazów i wykonywać je, aby nawiązać połączenia reverse shell oraz wykonywać polecenia systemowe.

Portal eNdonesia w wersji 8.7 zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze bid. Atakujący mogą wysyłać żądania GET do banners.php z odpowiednio skonstruowanymi ładunkami SQL w parametrze bid, aby wydobyć wrażliwe informacje z tabel INFORMATION_SCHEMA.

Bootstrapy CMS contains multiple SQL injection vulnerabilities that allow unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through POST parameters.

System Vlog firmy Netartmedia zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru email. Atakujący mogą wysyłać żądania POST do index.php z złośliwymi wartościami email w module zapomniane hasło, aby wydobyć wrażliwe informacje z bazy danych.

Inout Article Base CMS contains SQL injection vulnerabilities that allow unauthenticated attackers to manipulate database queries through the 'p' and 'u' parameters. Attackers can inject SQL code using XOR-based payloads in GET requests to portalLogin.php to extract sensitive database information or cause denial of service through time-based attacks.

Skrypt strony internetowej Matrimony M-Plus zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez różne parametry POST. Atakujący mogą wstrzykiwać złośliwe ładunki SQL do parametrów takich jak txtGender, religion, Fage i cboCountry w różnych plikach PHP.

Skrypt przeglądu biznesowego Meeplace zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr 'id'. Atakujący mogą wysyłać żądania GET do punktu końcowego addclick.php z odpowiednio skonstruowanymi ładunkami SQL w parametrze 'id'.

X-NetStat Pro w wersji 5.63 zawiera lokalną podatność na przepełnienie bufora, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez nadpisanie rejestru EIP za pomocą przepełnienia bufora o wielkości 264 bajtów. Atakujący mogą wstrzykiwać shellcode do pamięci i używać techniki egg hunter do lokalizowania i wykonywania ładunku, gdy aplikacja przetwarza złośliwe dane wejściowe przez funkcjonalność HTTP Client lub Rules.

Zeeways Jobsite CMS zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru GET 'id'. Atakujący mogą wysyłać spreparowane żądania do plików news_details.php, jobs_details.php lub job_cmp_details.php z złośliwymi wartościami 'id', wykorzystując instrukcje GROUP BY i CASE do wydobywania wrażliwych informacji z bazy danych.

CMS Zeeways Matrimony zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez punkt końcowy profile_list. Atakujący mogą wstrzykiwać kod SQL za pomocą parametrów up_cast, s_mother i s_religion, aby wydobywać wrażliwe informacje z bazy danych.

Base64 Decoder w wersji 1.1.2 zawiera podatność na przepełnienie bufora na stosie, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez nadpisanie struktury obsługi wyjątków (SEH). Atakujący mogą stworzyć złośliwy plik wejściowy, który przepełnia bufor i nadpisuje łańcuch SEH adresem gadżetu POP-POP-RET.

AIDA64 Extreme w wersji 5.99.4900 zawiera podatność na przepełnienie bufora w obsłudze wyjątków, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie złośliwego wejścia za pośrednictwem interfejsów preferencji e-mail i kreatora raportów. Atakujący mogą wstrzykiwać spreparowane ładunki do pola nazwy wyświetlanej oraz parametru 'Załaduj z pliku', aby wywołać przepełnienie i wykonać kod powłoki z uprawnieniami aplikacji.