CVE Vulnerability Catalog

Wtyczka WP FOFT Loader dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu błędnej walidacji typu pliku w funkcji 'WP_FOFT_Loader_Mimes::file_and_ext' we wszystkich wersjach do 2.1.39 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Autora i wyżej przesyłanie dowolnych plików na serwerze dotkniętej witryny.

A Type Confusion vulnerability in Hancom Office allows file content injection. Affects Hancom Office 2018, 2020, 2022, and 2024 before specific patches.

An arbitrary file overwrite vulnerability in the file import process of Comic Book Reader v1.0.95 allows attackers to overwrite critical internal files, potentially leading to arbitrary code execution or exposure of sensitive information.

W ingress-nginx odkryto problem bezpieczeństwa, w którym pole `rules.http.paths.path` Ingress może być wykorzystane do wstrzykiwania konfiguracji do nginx. Może to prowadzić do wykonania dowolnego kodu w kontekście kontrolera ingress-nginx oraz ujawnienia tajemnic dostępnych dla kontrolera.

W ingress-nginx odkryto problem bezpieczeństwa, w którym adnotacja Ingress `nginx.ingress.kubernetes.io/auth-method` może być wykorzystana do wstrzykiwania konfiguracji do nginx. Może to prowadzić do wykonania dowolnego kodu w kontekście kontrolera ingress-nginx oraz ujawnienia sekretów dostępnych dla kontrolera.

School ERP Pro w wersji 1.0 zawiera podatność na zdalne wykonanie kodu, która pozwala uwierzytelnionym użytkownikom admina na przesyłanie dowolnych plików PHP jako zdjęcia profilowe, omijając kontrole rozszerzeń plików. Atakujący mogą wykorzystać niewłaściwą walidację plików w pliku pre-editstudent.inc.php do wykonania dowolnego kodu na serwerze.

In Fastify prior to version 5.7.2, a validation bypass vulnerability exists where request body validation schemas specified by Content-Type can be circumvented. By appending a tab character (\t) followed by arbitrary content to the Content-Type header, attackers can bypass body validation while the server still processes the body as the original content type.

Edimax EW-7438RPn w wersji 1.13 zawiera podatność na ujawnienie informacji, która eksponuje szczegóły konfiguracji sieci WiFi poprzez plik wlencrypt_wiz.asp. Atakujący mogą uzyskać dostęp do skryptu, aby wydobyć wrażliwe informacje, w tym nazwę sieci WiFi oraz hasło w postaci niezaszyfrowanej przechowywane w zmiennych konfiguracyjnych urządzenia.

A vulnerability in EspoCRM 5.7.0 through 5.9.0 allows authenticated attackers to bypass two-factor authentication by reusing authentication tokens bound to password hashes. This enables token replay against any victim account sharing the same password.

Netis E1+ w wersji 1.2.32533 zawiera podatność na ujawnienie informacji, która pozwala nieautoryzowanym atakującym na uzyskanie haseł WiFi poprzez punkt końcowy netcore_get.cgi. Atakujący mogą wysłać żądanie GET do tego punktu końcowego, aby wydobyć wrażliwe dane sieciowe, w tym SSID i hasła WiFi w postaci niezaszyfrowanej.

Netis E1+ w wersji 1.2.32533 zawiera podatność związaną z twardo zakodowanym kontem root, co pozwala nieautoryzowanym atakującym na dostęp do urządzenia przy użyciu predefiniowanych danych logowania. Atakujący mogą wykorzystać wbudowane konto root z łatwym do złamania hasłem, aby uzyskać pełny dostęp administracyjny do urządzenia sieciowego.

School ERP Pro w wersji 1.0 zawiera podatność na wstrzykiwanie SQL w parametrze 'es_messagesid', co pozwala atakującym na manipulację zapytaniami do bazy danych za pomocą żądań GET. Atakujący mogą wykorzystać tę podatność, wstrzykując odpowiednio skonstruowane polecenia SQL, co może prowadzić do wyciągania, modyfikowania lub usuwania informacji z bazy danych.

School ERP Pro 1.0 zawiera podatność na ujawnienie plików, która pozwala nieautoryzowanym atakującym na odczyt dowolnych plików poprzez manipulację parametrem 'document' w pliku download.php. Atakujący mogą uzyskać dostęp do wrażliwych plików konfiguracyjnych, dostarczając ścieżki do przejścia przez katalogi.

VirtualTablet Server w wersji 3.0.2 zawiera podatność typu denial of service, która pozwala atakującym na zablokowanie usługi poprzez wysyłanie zbyt dużych ładunków tekstowych za pomocą protokołu Thrift. Wysyłając długi ciąg do metody send_say(), atakujący mogą spowodować, że serwer przestanie odpowiadać.

PHP AddressBook w wersji 9.0.0.1 zawiera podatność na ślepą iniekcję SQL opartą na czasie, która pozwala zdalnym atakującym manipulować zapytaniami do bazy danych poprzez parametr 'id'. Atakujący mogą wstrzykiwać spreparowane instrukcje SQL z opóźnieniami czasowymi, aby wydobywać informacje, obserwując czasy odpowiedzi w punkcie końcowym photo.php.

System rezerwacji ryb (Fishing Reservation System) w wersji 7.5 zawiera wiele zdalnych podatności na wstrzykiwanie SQL w plikach admin.php, cart.php i calendar.php, które umożliwiają atakującym wstrzykiwanie złośliwych poleceń SQL. Atakujący mogą wykorzystać podatne parametry, takie jak uid, pid, type, m, y i code, aby przejąć kontrolę nad systemem zarządzania bazą danych oraz aplikacją webową bez interakcji użytkownika.

i-doit Open Source CMDB w wersji 1.14.1 zawiera podatność na usuwanie plików w module importu, która pozwala uwierzytelnionym atakującym na usunięcie dowolnych plików poprzez manipulację parametrem delete_import. Atakujący mogą wysłać żądanie POST do modułu importu z odpowiednio skonstruowaną nazwą pliku, aby usunąć pliki z systemu plików serwera.

Victor CMS w wersji 1.0 zawiera podatność na wstrzykiwanie SQL w parametrze 'post' w pliku post.php, co umożliwia zdalnym atakującym manipulację zapytaniami do bazy danych. Atakujący mogą wykorzystać tę podatność, wysyłając odpowiednio skonstruowane ładunki UNION SELECT w celu wydobycia informacji z bazy danych.

Victor CMS w wersji 1.0 zawiera podatność na uwierzytelnione przesyłanie plików, która pozwala administratorom na przesyłanie plików PHP z dowolną treścią za pomocą parametru user_image. Atakujący mogą przesłać złośliwy skrypt PHP do katalogu /img/ i wykonywać polecenia systemowe, uzyskując dostęp do przesłanego pliku z parametrem 'cmd'.

Victor CMS w wersji 1.0 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS) w parametrze POST 'comment_author', co pozwala atakującym na wstrzykiwanie złośliwych skryptów. Atakujący mogą przesyłać przygotowane ładunki JavaScript za pomocą formularza komentarzy, co umożliwia wykonanie dowolnego kodu w przeglądarkach ofiar.