CVE Vulnerability Catalog

Homarr to otwartoźródłowy pulpit nawigacyjny. Przed wersją 1.43.3 istniała podatność na przechowywane XSS, która pozwalała na wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika, przy minimalnej lub zerowej interakcji ze strony użytkownika, z powodu renderowania złośliwego pliku SVG.

W urządzeniach bridgetech, takich jak VB220, VB120, VB330, VB440 oraz NOMAD, odkryto problem w wersjach oprogramowania 6.5.0-9, który pozwala atakującym na uzyskanie wrażliwych informacji, w tym haseł administratorów, poprzez punkt końcowy /probe/core/setup/passwd. Producent nie zgadza się z tym, że wersje 6.5.0-9 są podatne, twierdząc, że dotyczy to wersji 5.6.0-3 i wcześniejszych, a wersje 5.6.0-4 i nowsze są naprawione.

The vulnerability in eGovFramework/egovframe-common-components up to version 4.3.1 involves the Web Editor image upload functionality that uses symmetric encryption to protect URL parameters but exposes an encryption oracle. This allows an attacker to generate valid ciphertext for chosen values, bypassing access controls and retrieving arbitrary stored files.

Wykryto podatność w Tenda CH22 w wersji 1.0.0.1, która dotyczy funkcji formWrlExtraGet w pliku /goform/WrlExtraGet. Manipulacja argumentem chkHz prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.

W kodzie codehub666 94list zidentyfikowano lukę bezpieczeństwa w funkcji Login w pliku /function.php. Wykorzystanie tej luki prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

Wtyczka Code Snippets dla WordPressa jest podatna na wstrzykiwanie kodu PHP we wszystkich wersjach do 3.9.1 włącznie. Problem wynika z użycia funkcji extract() na atrybutach shortcode kontrolowanych przez atakującego, co pozwala na nadpisanie zmiennej `$filepath` i wykonanie dowolnego kodu PHP na serwerze.

Wtyczka Giveaways and Contests by RafflePress dla WordPressa jest podatna na ataki typu Stored Cross-Site Scripting w wersjach do 1.12.19 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Atakujący mogą wstrzykiwać dowolne skrypty webowe, które będą wykonywane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka WP Import – Ultimate CSV XML Importer dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 7.33.1. Problem wynika z deserializacji niezaufanych danych dostarczanych za pomocą importu plików CSV w funkcji import_single_post_as_csv w pliku SingleImportExport.php.

Wtyczka Community Events dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'dayofyear' we wszystkich wersjach do i włącznie z 1.5.4. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność w interfejsie zarządzania opartym na sieci web w dotkniętych produktach może umożliwić nieautoryzowanemu zdalnemu atakującemu spowodowanie odmowy usługi. Udana eksploitacja może doprowadzić do awarii systemu, uniemożliwiając jego ponowne uruchomienie bez interwencji manualnej i zakłócając operacje sieciowe.

A Use-After-Free vulnerability has been discovered in GRUB's gettext module. The flaw occurs because the gettext command remains registered in memory after its module is unloaded. An attacker can invoke the orphaned command, causing access to an invalid memory location.

A stack-based buffer overflow vulnerability exists in Fortinet FortiOS versions 7.6.0 through 7.6.3, 7.4.0 through 7.4.8, and all versions of 7.2, 7.0, 6.4, 6.2, and 6.0. An attacker can execute unauthorized code or commands via specially crafted packets.

A stack-based buffer overflow vulnerability exists in Fortinet FortiOS versions 7.6.0 through 7.6.3, 7.4.0 through 7.4.8, and all versions of 7.2, 7.0, and 6.4. An attacker can exploit this vulnerability to execute unauthorized code or commands via specially crafted packets.

NVIDIA Isaac-GR00T dla wszystkich platform zawiera podatność w komponencie Pythona, która umożliwia atakującemu wstrzyknięcie kodu. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

NVIDIA Isaac-GR00T dla wszystkich platform zawiera podatność w komponencie Pythona, która umożliwia atakującemu wstrzyknięcie kodu. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Zidentyfikowano słabość w systemie biletowym stacji kolejowej SourceCodester w wersji 1.0. Wrażliwa jest nieznana funkcjonalność pliku /ajax.php?action=login, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem Username.

Wtyczka Checkout Files Upload dla WooCommerce w WordPressie jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez przesyłanie plików we wszystkich wersjach do 2.2.1 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych w plikach graficznych, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka Enable SVG, WebP, and ICO Upload dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do i włącznie z 1.1.3. Problem wynika z niewystarczającej walidacji typu pliku, co pozwala na przesyłanie plików z podwójnym rozszerzeniem, które są akceptowane jako ważne pliki ICO.

Wtyczka Live sales notification dla WooCommerce w WordPressie jest podatna na brak autoryzacji we wszystkich wersjach do 2.3.39 włącznie. Funkcja 'getOrders' nie przeprowadza odpowiednich kontroli autoryzacji, co pozwala na wyświetlanie informacji o ostatnich zamówieniach.