CVE Vulnerability Catalog

Wtyczka MasterStudy LMS Pro dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'install_and_activate_plugin' w wersjach do 4.7.9 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej przesyłanie dowolnych plików na serwer dotkniętej strony.

Wtyczka B1.lt dla WordPressa jest podatna na atak typu SQL Injection z powodu braku sprawdzenia uprawnień w akcji AJAX b1_run_query we wszystkich wersjach do 2.2.57 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, wykonywanie dowolnych poleceń SQL.

Wtyczka WP Toolkit dla WordPressa ma lukę w zabezpieczeniach, która pozwala na eskalację uprawnień z powodu braku kontroli autoryzacji w funkcji auto_login() w wersjach od 1.0 do 1.1. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, ominięcie wszystkich kontroli ról i uzyskanie pełnych uprawnień administratora.

Wtyczka Systemu Zarządzania Szkołą dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do 93.1.0 włącznie, poprzez parametr 'page'. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, do włączenia i wykonania dowolnych plików na serwerze.

W systemie rezerwacji wizyt online w wersji 1.0 zidentyfikowano krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/addmanagerclinic.php, gdzie manipulacja argumentem 'clinic' prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin/deletedoctorclinic.php, gdzie manipulacja argumentem 'clinic' prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie.

Podatność w ascgshell w Brocade ASCG przed wersją 3.3.0 polega na przechowywaniu wszystkich poleceń wykonanych w interfejsie wiersza poleceń (CLI) w postaci niezaszyfrowanej w historii poleceń. Użytkownik lokalny z odpowiednimi uprawnieniami może uzyskać dostęp do wrażliwych informacji, takich jak hasła, co prowadzi do nieautoryzowanego dostępu i potencjalnych naruszeń danych.

W systemie PHPGurukul Land Record w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem editid w pliku /edit-property.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /admin/adddoctor.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/deletedoctor.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem.

W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem cid w pliku /admin/addclinic.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

Lokalna podatność na eskalację uprawnień w Sophos Intercept X dla systemu Windows z Central Device Encryption w wersji 2025.1 i starszych umożliwia wykonanie dowolnego kodu.

W przeglądarce Lenovo zgłoszono podatność typu cross-site scripting (XSS), która może pozwolić atakującemu na uzyskanie poufnych informacji, jeśli użytkownik odwiedzi stronę internetową z odpowiednio przygotowanym kontentem.

NVIDIA Jetson Linux zawiera podatność w trybie zarządzania UEFI, która pozwala nieuprzywilejowanemu lokalnemu atakującemu na ujawnienie wrażliwych informacji poprzez podatność typu side channel. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

NVIDIA Container Toolkit dla wszystkich platform zawiera podatność w hooku update-ldcache, która pozwala atakującemu na wykonanie linkowania przy użyciu specjalnie przygotowanego obrazu kontenera. Udany atak może prowadzić do manipulacji danymi oraz odmowy usługi.

Wykryto podatność na przejęcie DLL w instalatorze oprogramowania Motorola Software Fix (Rescue and Smart Assistant), która może umożliwić lokalnemu atakującemu eskalację uprawnień podczas instalacji oprogramowania.

W Elliptic Labs Virtual Lock Sensor zgłoszono podatność związaną z nieprawidłowymi uprawnieniami, która może pozwolić lokalnemu, uwierzytelnionemu użytkownikowi na eskalację uprawnień.

W systemie rezerwacji wizyt online w wersji 1.0 zidentyfikowano krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin/adddoctorclinic.php, gdzie manipulacja argumentem 'clinic' prowadzi do wstrzykiwania SQL. Atak można przeprowadzić zdalnie.

Lokalna podatność na eskalację uprawnień w instalatorze Intercept X dla systemu Windows przed wersją 1.22 może umożliwić lokalnemu użytkownikowi uzyskanie uprawnień na poziomie systemu, jeśli instalator jest uruchamiany jako SYSTEM.

7-Zip is a file archiver with a high compression ratio. Versions of 7-Zip prior to 25.0.0 have an issue with writing zeroes outside the heap buffer in the RAR5 handler, which may lead to memory corruption and denial of service.