CVE Vulnerability Catalog

CVE-2020-36984 dotyczy podatności w usłudze SENADB w oprogramowaniu EPSON 1.124, która polega na niecytowanej ścieżce usługi. Umożliwia to lokalnym atakującym wykonanie kodu z podwyższonymi uprawnieniami systemowymi.

Wtyczka Frontend File Manager dla WordPressa jest podatna na nieautoryzowane udostępnianie plików z powodu braku sprawdzenia uprawnień w akcji AJAX 'wpfm_send_file_in_email' we wszystkich wersjach do 23.5 włącznie. Umożliwia to nieautoryzowanym atakującym udostępnianie dowolnych przesłanych plików za pomocą e-maila, podając identyfikator pliku.

Wtyczka Simple User Registration dla WordPressa jest podatna na eskalację uprawnień w wersjach do 6.7 włącznie, z powodu niewystarczających ograniczeń w funkcji 'profile_save_field'. Umożliwia to uwierzytelnionym atakującym, posiadającym minimalne uprawnienia, takie jak subskrybent, modyfikację swojej roli użytkownika poprzez dostarczenie parametru 'wp_capabilities' podczas aktualizacji profilu.

CVE-2025-59901 is a reflected XSS vulnerability in Disk Pulse Enterprise version 10.4.18. The flaw exists in the '/monitor_directory?sid=' endpoint due to insufficient validation of the 'monitor_directory' parameter sent via POST. An attacker could exploit this to send malicious content to an authenticated user and steal session information.

Sync Breeze Enterprise Server v10.4.18 oraz Disk Pulse Enterprise v10.4.18 zawierają podatność typu denial-of-service (DoS) w funkcjonalności przywracania konfiguracji. Problem wynika z niewystarczającej walidacji danych dostarczanych przez użytkownika podczas tego procesu.

W aplikacjach Sync Breeze Enterprise Server v10.4.18 oraz Disk Pulse Enterprise v10.4.18 występuje podatność typu Cross-Site Request Forgery (CSRF). Użytkownik, który jest zalogowany, może spowodować, że inny użytkownik wykona niepożądane działania w aplikacji z powodu braku odpowiedniej implementacji tokenów CSRF.

W aplikacjach Sync Breeze Enterprise Server v10.4.18 oraz Disk Pulse Enterprise v10.4.18 występuje podatność typu Cross-Site Request Forgery (CSRF). Użytkownik, który jest zalogowany, może zmusić innego użytkownika do wykonania niepożądanych działań w aplikacji z powodu braku odpowiedniej implementacji tokenów CSRF.

W aplikacjach Sync Breeze Enterprise Server v10.4.18 oraz Disk Pulse Enterprise v10.4.18 występuje podatność typu Cross-Site Request Forgery (CSRF). Użytkownik, który jest zalogowany, może spowodować, że inny użytkownik wykona niepożądane działania w aplikacji z powodu braku odpowiedniej implementacji tokenów CSRF.

W aplikacjach Sync Breeze Enterprise Server v10.4.18 oraz Disk Pulse Enterprise v10.4.18 występuje podatność na atak typu Cross-Site Request Forgery (CSRF). Użytkownik, który jest zalogowany, może zmusić innego użytkownika do wykonania niepożądanych działań w aplikacji z powodu braku odpowiedniej implementacji tokenów CSRF.

Johnson Controls iSTAR Configuration Utility (ICU) has a stack-based buffer overflow vulnerability. This issue affects ICU version 6.9.7 and prior. Successful exploitation could result in failure within the operating system of the machine hosting the ICU tool.

Wtyczka Search Atlas SEO – Premier SEO dla WordPressa jest podatna na obejście uwierzytelniania z powodu braku sprawdzenia uprawnień w funkcjach 'generate_sso_url' i 'validate_sso_token' w wersjach od 2.4.4 do 2.5.12. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta lub wyższym, wyodrębnienie wartości 'nonce_token' do zalogowania się na konto pierwszego Administratora.

Wtyczka AI Engine – Chatbot i AI Framework dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji `rest_helpers_update_media_metadata` we wszystkich wersjach do 3.3.2 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Edytora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka VidShop – Shoppable Videos dla WooCommerce w WordPressie jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'fields' we wszystkich wersjach do 1.1.4 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

A default credentials vulnerability exists in the SuprOS product. If exploited, it could allow an authenticated local attacker to use an admin account created during product deployment.

SolarWinds Web Help Desk wykazał podatność na problem z twardo zakodowanymi poświadczeniami, który w określonych sytuacjach może umożliwić dostęp do funkcji administracyjnych.

Wtyczka New User Approve dla WordPressa jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku weryfikacji uprawnień na wielu punktach końcowych REST API we wszystkich wersjach do 3.2.2 włącznie. Umożliwia to nieautoryzowanym atakującym zatwierdzanie lub odrzucanie kont użytkowników oraz uzyskiwanie wrażliwych informacji o użytkownikach, w tym adresów e-mail i ról.

Wtyczka TableMaster dla Elementora w WordPressie jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do 1.3.6 włącznie. Problem wynika z braku ograniczeń dotyczących URL-i, które mogą być pobierane podczas importowania danych CSV z URL w widżecie Tabeli Danych.

A vulnerability was found in D-Link DIR-615 version 4.10 in the file /adv_mac_filter.php within the MAC Filter Configuration component. Manipulation of the mac argument allows remote OS command injection. The exploit has been publicly disclosed and may be utilized.

A vulnerability was found in D-Link DIR-615 version 4.10 in the file /set_temp_nodes.php of the URL Filter component. Manipulation leads to OS command injection. The attack can be executed remotely, and the exploit has been made public.