CVE Vulnerability Catalog

Brak autoryzacji w wtyczce Essential Grid od ThemePunch OHG może prowadzić do nieautoryzowanego dostępu do funkcji wtyczki. Problem dotyczy wersji od n/a do 3.0.18.

A vulnerability has been identified and resolved in the Linux kernel. The issue concerns the multiq_tune() function, where an out-of-bounds write (OOB) may occur due to improper use of the q->bands variable after memory allocation.

Wtyczka Pexels: Free Stock Photos dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'pexels_fsp_images_options_validate' we wszystkich wersjach do i włącznie z 1.2.2. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie co najmniej 'contributor', przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka WP Magazine Modules Lite dla WordPressa jest podatna na atak typu Local File Inclusion we wszystkich wersjach do i włącznie z 1.1.2 poprzez parametr 'blockLayout'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików na serwerze.

Wtyczka Rbs Image Gallery dla WordPressa jest podatna na atak typu Cross-Site Request Forgery (CSRF) w wersjach do 3.2.19 włącznie. Problem wynika z braku lub błędnej walidacji nonce w funkcjach 'rbs_ajax_create_article' oraz 'rbs_ajax_reset_views'.

Wtyczka Photo Video Gallery Master dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.5.3, poprzez deserializację nieufnych danych wejściowych parametru 'PVGM_all_photos_details'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej wstrzyknięcie obiektu PHP.

Wtyczka AliExpress Dropshipping z AliNext Lite dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji ajax_save_image we wszystkich wersjach do i włącznie z 3.3.5. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Logowanie za pomocą numeru telefonu dla WordPressa jest podatna na nieautoryzowane resetowanie haseł w wersjach do 1.7.34 włącznie. Problem wynika z generowania zbyt słabego kodu resetującego oraz braku limitu prób i czasu na jego użycie.

An arbitrary file upload vulnerability in the Upload Template function of Dolibarr ERP CRM up to version 19.0.1 allows attackers to upload a crafted .SQL file, leading to arbitrary code execution on the server.

A vulnerability has been identified in the Linux kernel's taprio module, which involves a lack of validation for the TCA_TAPRIO_ATTR_PRIOMAP attribute. If this attribute is provided, a user can inject arbitrary data into the kernel during the second call to the taprio_change() function.

CORSAIR iCUE w wersji 5.9.105 z funkcją iCUE Murals na systemie Windows pozwala nieuprzywilejowanym użytkownikom na wstawianie plików DLL w podkatalogu cuepkg-1.2.6 w katalogu instalacyjnym.

Potencjalna słabość w funkcjach ochrony SPI firmy AMD może umożliwić złośliwemu atakującemu z dostępem Ring0 (tryb jądra) ominięcie natywnych zabezpieczeń ROM w trybie zarządzania systemem (SMM).

W FileCatalyst TransferAgent znajduje się hardkodowane hasło, które może być użyte do odblokowania keystore, z którego można odczytać zawartość, na przykład prywatny klucz certyfikatów. Wykorzystanie tej podatności może prowadzić do ataku typu machine-in-the-middle (MiTM) na użytkowników agenta.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku edit_room.php, gdzie manipulacja argumentem photo prowadzi do nieograniczonego przesyłania plików.

W systemie Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problematyczna jest funkcjonalność pliku add_room.php, gdzie manipulacja argumentem photo prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie.

W ID Link Manager oraz oprogramowaniu FUJITSU Software TIME CREATOR występuje podatność na przejście ścieżki absolutnej. W przypadku jej wykorzystania, nieautoryzowany zdalny atakujący może uzyskać dostęp do zawartości plików, w tym wrażliwych informacji na serwerze.

Wtyczka Business Directory Plugin dla WordPressa jest podatna na atak typu CSV Injection w wersjach do 6.4.3 włącznie, poprzez plik class-csv-exporter.php. Umożliwia to uwierzytelnionym atakującym z uprawnieniami autora i wyżej wprowadzenie nieufnych danych do plików CSV eksportowanych przez administratorów.

Gin-vue-admin to system zarządzania zaplecza oparty na Vue i Gin. W wersjach do v2.6.5 występuje podatność na wstrzykiwanie SQL, która pozwala na wprowadzenie niezweryfikowanych danych do zapytań SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.

Podatność w bibliotece ws, będącej klientem i serwerem WebSocket dla Node.js, pozwala na zablokowanie serwera poprzez wysłanie żądania z liczbą nagłówków przekraczającą próg server.maxHeadersCount. Problem został naprawiony w wersjach [email protected] oraz wstecznie w wersjach [email protected], [email protected] i [email protected].

W bibliotece kryptograficznej OpenSSL 3, dostawca oqs-provider, który dodaje wsparcie dla kryptografii post-kwantowej, zawiera błędy w obsłudze długości dekodowanych za pomocą DECODE_UINT32 na początku zserializowanych kluczy hybrydowych i podpisów. Niezabezpieczone wartości długości mogą prowadzić do awarii lub wycieku informacji.