CVE Vulnerability Catalog

Podatność związana z brakiem autoryzacji w EazyDocs pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji EazyDocs od n/a do 2.5.0.

Podatność typu 'Path Traversal' w Automattic Newspack Blocks pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji Newspack Blocks od n/a do 3.0.8.

W Hercules Design Hercules Core występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Hercules Core od n/a do 6.5.

Podatność typu 'Path Traversal' w WishList Products WishList Member X pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji WishList Member X od n/a do 3.26.6.

W podatności CVE-2024-37106 występuje brak autoryzacji w produkcie WishList Member X, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji WishList Member X od n/a do 3.26.6.

IDExpert od CHANGING Information Technology nieprawidłowo waliduje określony parametr w interfejsie administratora, co pozwala zdalnym atakującym z uprawnieniami administratora na wstrzykiwanie i wykonywanie poleceń systemu operacyjnego na serwerze.

Oprogramowanie układowe NVIDIA ConnectX dla jednostki przetwarzania danych BlueField zawiera podatność, która pozwala atakującemu na niewłaściwe zarządzanie problemem niewystarczających uprawnień. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi, manipulacji danymi oraz ograniczonego ujawnienia informacji.

Oprogramowanie układowe NVIDIA ConnectX zawiera podatność, która pozwala atakującemu na niewłaściwe zarządzanie problemem niewystarczających uprawnień. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi, manipulacji danymi oraz ograniczonego ujawnienia informacji.

Wielu drukarek laserowych i urządzeń wielofunkcyjnych (MFP) z implementacją Ricoh Web Image Monitor występuje podatność na przepełnienie bufora na stosie. W przypadku wykorzystania tej podatności, specjalnie przygotowane żądanie wysłane przez atakującego może prowadzić do wykonania dowolnego kodu oraz/lub stanu odmowy usługi (DoS).

An IDOR vulnerability in appointment-detail.php in Beauty Parlour Management System v1.1 allows unauthorized access to other customers' Personally Identifiable Information (PII).

Wersja 24.2 MobaXterm zawiera lukę, która pozwala lokalnemu atakującemu na eskalację uprawnień oraz wykonanie dowolnego kodu poprzez funkcję usuwania, która uruchamia proces administracyjny (conhost.exe).

Wersje pakietu lilconfig od 3.1.0 i wcześniejsze niż 3.1.1 są podatne na wykonanie dowolnego kodu z powodu niebezpiecznego użycia funkcji eval w funkcji dynamicImport. Atakujący może wykorzystać tę podatność, przekazując złośliwe dane wejściowe przez funkcję defaultLoaders.

Problem w kontrakcie inteligentnym PepeGxng, który może być uruchamiany na blockchainie Ethereum, pozwala zdalnym atakującym na wywarcie nieokreślonego wpływu za pomocą funkcji _transfer. Należy zauważyć, że jest to kwestionowane przez strony trzecie, ponieważ wpływ ogranicza się do wywołań funkcji.

Problem w kontrakcie inteligentnym WaterToken, który może być uruchamiany na blockchainie Ethereum, pozwala zdalnym atakującym na wywarcie nieokreślonego wpływu. Należy zauważyć, że jest to kwestionowane przez strony trzecie, ponieważ wpływ ogranicza się do wywołań funkcji.

A Directory Traversal vulnerability in SAS Studio 9.4 allows a remote attacker to access internal files by manipulating the default path during file download. The attack requires knowledge of the session ID and internal path.

Unrestricted file upload in SAS Studio 9.4 via the path /SASStudio/SASStudio/sasexec/{sessionID}/{InternalPath} may allow a remote attacker to upload malicious files. The vendor disputes this, stating that file upload is only allowed for authorized users.

SQL injection vulnerability in SAS Studio 9.4 at /SASStudio/sasexec/sessions/{sessionID}/sql allows a remote attacker to execute arbitrary SQL commands via the POST body request. The vendor disputes this, stating that SQL statement execution is allowed for authorized users.

Wersja 0.1.0 aplikacji Operately zawiera lukę umożliwiającą nieograniczone przesyłanie plików w zakładce Dyskusje. Użytkownik z uprawnieniami może przesłać i uruchomić złośliwe pliki bez weryfikacji rozszerzeń plików lub typów zawartości.

W commitcie 76cf5 w bibliotece http.zig odkryto podatność na wstrzyknięcie CRLF poprzez parametr url. Ta luka może umożliwić atakującym manipulację danymi przesyłanymi w nagłówkach HTTP.

Kamera KERUI HD 3MP 1080P Tuya w wersji 1.0.4 posiada podatność na wstrzykiwanie poleceń w module łączącym się z lokalną siecią za pomocą kodu QR. Atakujący może stworzyć niestandardowy, nieautoryzowany kod QR i wykorzystać jeden z parametrów, SSID lub HASŁO, w danych JSON zawartych w kodzie QR, co pozwala na wykonanie dowolnego kodu na kamerze.