CVE Vulnerability Catalog

BuddyPress Xprofile Custom Fields Type 2.6.3 contains an arbitrary file deletion vulnerability that allows authenticated users to delete arbitrary files by manipulating unescaped POST parameters. Attackers can modify the field_hiddenfile and field_deleteimg parameters during profile editing to unlink files from the server.

SysGauge Pro w wersji 4.6.12 zawiera lokalną podatność na przepełnienie bufora w funkcji Rejestracji, która pozwala lokalnym atakującym na nadpisanie strukturalnego handlera wyjątków poprzez dostarczenie spreparowanego klucza odblokowującego. Atakujący mogą wstrzykiwać kod powłoki przez pole Klucz Odblokowujący podczas rejestracji, co umożliwia wykonanie dowolnego kodu z uprawnieniami aplikacji.

Free Download Manager 2.0 Build 417 contains a local buffer overflow vulnerability in the URL import functionality that allows attackers to exploit a structured exception handler (SEH) chain. Attackers can craft a malicious URL file that, when imported, causes a buffer overflow and executes arbitrary code.

Allok Video to DVD Burner w wersji 2.6.1217 zawiera podatność na przepełnienie bufora na stosie w polu Nazwa Licencji, co pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez nadpisanie struktury obsługi wyjątków (SEH). Atakujący mogą stworzyć złośliwy ciąg wejściowy składający się z 780 bajtów danych, a następnie wkleić go do pola Nazwa Licencji podczas rejestracji, aby uzyskać wykonanie kodu.

Allok AVI to DVD SVCD VCD Converter w wersji 4.0.1217 zawiera podatność typu przepełnienie bufora oparte na obsłudze wyjątków (SEH). Umożliwia to lokalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie złośliwego ciągu w polu Nazwa Licencji.

Easy MPEG to DVD Burner w wersji 1.7.11 zawiera podatność na lokalne przepełnienie bufora w obsłudze wyjątków strukturalnych (SEH), która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego ciągu nazwy użytkownika. Atakujący mogą stworzyć ładunek zawierający nieprawidłowe dane, wskaźniki łańcucha SEH oraz shellcode, który nadpisuje obsługę SEH w celu przekierowania wykonania i uruchomienia dowolnych poleceń, takich jak otwarcie calc.exe.

XATABoost CMS w wersji 1.0.0 zawiera podatność na atak typu SQL injection oparty na unii, która pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez parametr id. Atakujący mogą wysyłać żądania GET do news.php z złośliwymi wartościami id, aby wydobyć wrażliwe informacje z bazy danych.

Prime95 w wersji 29.4b8 zawiera lokalną podatność na przepełnienie bufora, która umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie mechanizmów obsługi wyjątków strukturalnych (SEH). Atakujący mogą wstrzyknąć złośliwy ładunek przez opcjonalne pole nazwy hosta proxy w ustawieniach połączenia PrimeNet, aby wywołać przepełnienie i wykonać polecenia systemowe.

AgentFlow zawiera podatność na wykonanie dowolnego kodu, która pozwala atakującym na uruchamianie lokalnych plików pipeline Python poprzez dostarczenie kontrolowanego przez użytkownika parametru pipeline_path do punktów końcowych POST /api/runs oraz POST /api/runs/validate. Atakujący mogą wysyłać żądania do lokalnego API AgentFlow, aby załadować i wykonać istniejące pliki pipeline Python na dysku.

An integer underflow in the DHCPv6 sub-option parser in FreeRTOS-Plus-TCP before V4.4.1 and V4.2.6 allows an adjacent network actor to corrupt the device's IPv6 address assignment, DNS configuration, and lease times.

Zidentyfikowano słabość w BioinfoMCP, która dotyczy funkcji Upload w pliku bioinfo_mcp_platform/app.py. Manipulacja argumentem Name prowadzi do przejścia przez ścieżki, co umożliwia zdalne ataki.

This vulnerability impacts all versions of IdentityIQ and allows an authenticated identity that is the requestor or assignee of a work item to edit the definition of a role without having an assigned capability that would allow role editing.

A vulnerability in the access control mechanism of SonicOS may allow certain management interface functions to be accessible under specific conditions.

W EyouCMS do wersji 1.7.9 wykryto podatność na SQL injection w funkcji GetSortData w pliku application/common.php. Manipulacja argumentem sort_asc może prowadzić do wykonania złośliwego kodu SQL.

W oprogramowaniu fatbobman mail-mcp-bridge do wersji 1.3.3 zidentyfikowano lukę, która pozwala na przeprowadzenie ataku typu path traversal poprzez manipulację argumentem message_ids w pliku src/mail_mcp_server.py. Atak można przeprowadzić zdalnie.

W systemie Pardus OS My Computer występuje podatność na wstrzyknięcie poleceń systemowych z powodu niewłaściwego neutralizowania specjalnych elementów. Problem ten dotyczy wersji od 0.7.5 i wcześniejszych do 0.8.0.

The pgjdbc PostgreSQL JDBC driver versions 42.2.0 through 42.7.10 is vulnerable to a client-side denial of service during SCRAM-SHA-256 authentication. A malicious server can force the driver to perform PBKDF2 with an extremely large iteration count, causing excessive CPU consumption and potentially wedging connection pools. The loginTimeout parameter did not fully mitigate the issue, as the worker thread continued computation even after the timeout expired.

Cockpit w wersji 2.13.5 i wcześniejszych jest podatny na błędną konfigurację w funkcji _isFileTypeAllowed komponentu Bucket, która pozwala na ominięcie filtra rozszerzeń dla specjalnie skonstruowanej nazwy pliku. Umożliwia to uwierzytelnionemu atakującemu zmianę nazw dowolnych plików na rozszerzenie .php, co pozwala na wykonanie dowolnego kodu na serwerze.

In libsndfile 1.2.2 IMA ADPCM codec, an integer overflow occurs when multiplying samplesperblock and blocks in the WAV code path, leading to incorrect frame count. An attacker can exploit this via a crafted WAV file to cause heap buffer overflow or denial of service.

An issue in the TVicPort64.sys component of EnTech Taiwan TVicPort Product v4.0, File v5.2.1.0 allows attackers to escalate privileges via sending crafted IOCTL 0x80002008 requests.