CVE Vulnerability Catalog

Aplikacja Partner Software oraz aplikacja Partner Web nie sanitizują plików przesyłanych na zakładce 'raporty', co pozwala uwierzytelnionemu atakującemu na przesłanie złośliwego pliku i kompromitację urządzenia. Domyślnie oprogramowanie działa jako SYSTEM, co zwiększa powagę podatności.

An OS command injection vulnerability exists in multiple D-Link routers (confirmed on DIR-300 rev A v1.05 and DIR-615 rev D v4.13) via the authenticated tools_vct.xgi CGI endpoint. The web interface fails to properly sanitize user-supplied input in the pingIp parameter, allowing attackers with valid credentials to inject arbitrary shell commands.

Pearcleaner to darmowa aplikacja do czyszczenia systemu macOS, która zawiera narzędzie pomocnicze PearcleanerHelper. W wersjach 4.4.0 do 4.5.1, narzędzie to rejestruje usługę XPC, która akceptuje nieautoryzowane połączenia z lokalnych procesów, co pozwala na wykonywanie dowolnych poleceń powłoki przez lokalnych użytkowników bez uprawnień.

W wersji 5.5.4.13 ChargePoint Home Flex występuje podatność, która nie weryfikuje ciągu kontrolowanego przez użytkownika podczas dekompresji bz2. To umożliwia wykonanie poleceń jako użytkownik 'nobody'.

A flaw was found in the Linux kernel's ksmbd component. A race condition between smb2 close operation and logoff in multichannel connections could result in a use-after-free issue.

Niebezpieczne uprawnienia w skrypcie /etc/init.d/lighttpd w oprogramowaniu AK-Nord USB-Server-LXL w wersji v0.0.16 umożliwiają lokalnie uwierzytelnionemu użytkownikowi o niskich uprawnieniach wykonanie dowolnych poleceń z uprawnieniami roota poprzez edytowanie tego skryptu, który jest uruchamiany z uprawnieniami roota przy każdej interakcji oraz przy każdym uruchomieniu systemu.

SQL Injection vulnerability in Restaurant Order System 1.0 allows a local attacker to obtain sensitive information via the payment.php file.

Emlog Pro V2.5.7 is vulnerable to unrestricted file upload of dangerous types via the /emlog/admin/plugin.php?action=upload_zip endpoint. An attacker can upload a malicious ZIP file that gets extracted and executed on the server.

Wersja 6.0.10 biblioteki jose została odkryta z słabym szyfrowaniem. Istnieją kontrowersje dotyczące tej oceny, ponieważ twierdzenie, że nie spełnia zalecanych standardów bezpieczeństwa, nie odzwierciedla wytycznych zawartych w ostatecznej publikacji.

Wykryto krytyczną podatność w aplikacji Online Medicine Guide 1.0, która dotyczy nieznanej funkcjonalności pliku /login.php. Manipulacja argumentem uname prowadzi do wstrzykiwania SQL.

W kodzie projektu Online Medicine Guide w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /cussignup.php, gdzie manipulacja argumentem uname prowadzi do wstrzyknięcia SQL.

W systemie Online Medicine Guide w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcji w pliku /pharsignup.php. Manipulacja argumentem phuname prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie Wazifa 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /controllers/updatesettings.php. Manipulacja argumentem Password prowadzi do wstrzyknięcia SQL.

W systemie Wazifa w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /controllers/postpublish.php. Manipulacja argumentem 'post' prowadzi do wstrzykiwania SQL.

W kodzie projektu Kitchen Treasure 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /userregistration.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie Online Admission System 1.0 znaleziono krytyczną podatność. Manipulacja argumentem ID w pliku /viewdoc.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

W systemie Online Movie Streaming w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /admin-control.php, gdzie manipulacja argumentem ID prowadzi do braku autoryzacji.

Wtyczka Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery dla WordPressa jest podatna na atak typu Stored Cross-Site Scripting poprzez funkcję komentarzy we wszystkich wersjach do 26.1.0 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka BerqWP – Automatyczna Optymalizacja Prędkości Strony dla Core Web Vitals, Cache, CDN, Obrazów, CSS i JavaScript dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w pliku store_javascript_cache.php we wszystkich wersjach do i włącznie z 2.2.42. To umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny, co może prowadzić do zdalnego wykonania kodu.

W kodzie projektu Online Movie Streaming w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin.php, gdzie manipulacja argumentem ID prowadzi do braku autoryzacji.