CVE Vulnerability Catalog

Omnispace Agora Project before version 25.10 contains a directory traversal vulnerability that allows unauthenticated attackers to read files on the system via the misc controller and the ExternalGetFile action. Only files with an extension can be read.

GLPI prior to versions 10.0.21 and 11.0.3 allows an unauthorized user to access GLPI documents attached to any item (ticket, asset, etc.). If the public FAQ is enabled, this unauthorized access can be performed by an anonymous user. This vulnerability is fixed in 10.0.21 and 11.0.3.

Istnieje podatność na eskalację uprawnień lokalnych podczas instalacji Epic Games Store za pośrednictwem Microsoft Store. Użytkownik o niskich uprawnieniach może zastąpić plik DLL w trakcie procesu instalacji, co może prowadzić do niezamierzonej eskalacji uprawnień.

Przeglądarka internetowa Cyberfox w wersji 52.9.1 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez przepełnienie paska wyszukiwania nadmierną ilością danych. Atakujący mogą wygenerować ładunek o wielkości 9 000 000 bajtów i wkleić go do paska wyszukiwania, co prowadzi do awarii aplikacji.

Build Smart ERP w wersji 21.0817 zawiera podatność na nieautoryzowaną iniekcję SQL w parametrze 'eidValue' punktu końcowego walidacji logowania. Atakujący mogą wstrzykiwać złożone zapytania SQL, co pozwala na manipulację zapytaniami do bazy danych.

YouTube Video Grabber, obecnie znany jako YouTube Downloader, w wersji 1.9.9.1 zawiera podatność na przepełnienie bufora, która umożliwia atakującym wykonanie dowolnego kodu poprzez nadpisanie Strukturalnego Obsługiwacza Wyjątków. Atakujący mogą stworzyć złośliwy ładunek o wielkości 712 bajtów z manipulacją SEH, aby wywołać połączenie bind shell na określonym lokalnym porcie.

Dynojet Power Core 2.3.0 contains an unquoted service path vulnerability in the DJ.UpdateService that allows local authenticated users to potentially execute code with elevated privileges. Attackers can exploit the unquoted binary path by placing malicious executables in the service's file path to gain Local System access.

CVE-2021-47767 affects 10-Strike Network Inventory Explorer Pro version 9.31. The vulnerability is due to an unquoted service path in the srvInventoryWebServer service running with LocalSystem privileges. Attackers can exploit the unquoted path by placing malicious executables in potential path segments to achieve privilege escalation and execute code with system-level permissions.

Kmaleon w wersji 1.1.0.205 zawiera podatność na uwierzytelnioną injekcję SQL w parametrze 'tipocomb' pliku kmaleonW.php, co pozwala atakującym na manipulację zapytaniami do bazy danych. Wykorzystując techniki oparte na booleanach, błędach oraz czasowe, atakujący mogą potencjalnie wydobywać lub modyfikować informacje w bazie danych.

Aimeos 2021.10 LTS zawiera podatność na wstrzykiwanie SQL w parametrze 'sort' API JSON, co pozwala atakującym na wstrzykiwanie złośliwych zapytań do bazy danych. Atakujący mogą manipulować tym parametrem, aby ujawniać nazwy tabel i kolumn, wysyłając odpowiednio skonstruowane żądania GET do punktu końcowego jsonapi/review.

HTTPDebuggerPro w wersji 9.11 zawiera podatność na niecytowaną ścieżkę usługi, która umożliwia lokalnym atakującym potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, aby wstrzyknąć złośliwe pliki wykonywalne i uzyskać podwyższony dostęp do systemu.

MilleGPG5 w wersji 5.7.2 zawiera podatność na eskalację uprawnień lokalnych, która pozwala uwierzytelnionym użytkownikom na modyfikację plików wykonywalnych usług w katalogu bin MariaDB. Atakujący mogą zastąpić plik mysqld.exe złośliwym plikiem wykonywalnym, który zostanie uruchomiony z uprawnieniami systemowymi po ponownym uruchomieniu komputera.

System zarządzania pacjentami Chikitsa w wersji 2.0.2 zawiera podatność na zdalne wykonanie kodu, która wymaga uwierzytelnienia. Atakujący mogą przesyłać złośliwe wtyczki PHP za pomocą funkcji przesyłania modułów.

Chikitsa Patient Management System 2.0.2 contains an authenticated remote code execution vulnerability in the backup restoration functionality. Authenticated attackers can upload a modified backup zip file with a malicious PHP shell to execute arbitrary system commands on the server.

Oliver Library Server v5 contains a file download vulnerability that allows unauthenticated attackers to access arbitrary system files through unsanitized input in the FileServlet endpoint. Attackers can exploit the vulnerability by manipulating the 'fileName' parameter to download sensitive files from the server's filesystem.

CVE-2021-47752 is a denial of service (DoS) vulnerability in AWebServer GhostBuilding 18. A remote attacker can overwhelm the server by sending multiple concurrent HTTP requests to various endpoints, including /mysqladmin, potentially causing a crash or making the service unresponsive.

Tenda AX-1806 v1.0.0.1 was found to contain a stack overflow in the wanSpeed parameter of the sub_65B5C function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted request.

A stack overflow vulnerability was discovered in the cloneType parameter of the sub_65B5C function in Tenda AX-1806 router version 1.0.0.1. This flaw allows attackers to cause a Denial of Service (DoS) via a crafted request.

A vulnerability in the HDF5 weight loading component of Google Keras 3.0.0 through 3.13.0 allows a remote attacker to cause a Denial of Service (DoS) via memory exhaustion and a crash of the Python interpreter. The attack involves a crafted .keras archive containing a model.weights.h5 file with an extremely large dataset shape declaration.

Wtyczka Supreme Modules Lite dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do 2.5.62 włącznie. Problem wynika z niewystarczającej walidacji typów plików, co pozwala na ominięcie sanitizacji plików z podwójnym rozszerzeniem, które są akceptowane jako prawidłowe pliki JSON.