CVE Vulnerability Catalog

A vulnerability in FME Modules fileuploads version 2.0.3 and earlier allows a remote attacker to obtain sensitive information via the uploadfiles.php component. The issue is fixed in version 2.0.4.

Problem w OpenStack Storlets yoga-eom umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pośrednictwem komponentu gateway.py.

ProQuality pqprintshippinglabels przed wersją 4.15.0 jest podatny na atak typu Directory Traversal za pośrednictwem modułu pqprintshippinglabels. Atakujący może uzyskać dostęp do plików systemowych, co może prowadzić do ujawnienia wrażliwych danych.

An issue was discovered in Quest KACE Agent for Windows 12.0.38 and 13.1.23.0. An unquoted Windows search path vulnerability exists in the KSchedulerSvc.exe and AMPTools.exe components. This allows local attackers to execute code of their choice with NT Authority\SYSTEM privileges.

An issue was discovered in Quest KACE Agent for Windows 12.0.38 and 13.1.23.0. An Arbitrary file delete vulnerability exists in the KSchedulerSvc.exe component. Local attackers can delete any file of their choice with NT Authority\SYSTEM privileges.

W RTU500 występuje podatność, która pozwala uwierzytelnionym i autoryzowanym użytkownikom na ominięcie zabezpieczonej aktualizacji, jeśli funkcja ta nie była włączona na wszystkich CMU RTU500. Złośliwy aktor, który skutecznie wykorzysta tę podatność, może zaktualizować RTU500 niezaufanym oprogramowaniem układowym.

W komponentach uwierzytelniania internetowego SDM600 występuje podatność, która pozwala na eskalację uprawnień. W przypadku jej wykorzystania, atakujący może uzyskać wyższe uprawnienia na zaatakowanych instalacjach.

W urządzeniu SDM600 występuje podatność związana z zbyt luźnymi ustawieniami nagłówków odpowiedzi HTTP serwera webowego. Atakujący może wykorzystać tę lukę do przeprowadzenia działań z uprawnieniami oraz uzyskania dostępu do wrażliwych informacji.

Wtyczka Customer Email Verification dla WooCommerce w WordPressie jest podatna na obejście weryfikacji i uwierzytelniania e-maili we wszystkich wersjach do i włącznie z 2.7.4 z powodu niewystarczająco losowego kodu aktywacyjnego. Umożliwia to nieautoryzowanym atakującym ominięcie weryfikacji e-maili.

Wtyczka ZD YouTube FLV Player dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 1.2.6, poprzez parametr $_GET['image']. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z poziomu aplikacji webowej.

Wtyczka Event Monster – zarządzanie wydarzeniami, rezerwacja biletów, nadchodzące wydarzenia dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.3.9. Podatność ta wynika z deserializacji niezaufanego wejścia z niestandardowej wartości meta, co umożliwia uwierzytelnionym atakującym z dostępem co najmniej do poziomu 'kontrybutor' wstrzykiwanie obiektów PHP.

W interfejsie webowym urządzenia NetGuardian DIN Remote Telemetry Unit (RTU) firmy DPS Telecom odkryto wiele podatności bezpieczeństwa. Atakujący mogą wykorzystać te podatności do przeprowadzania krytycznych działań, takich jak eskalacja uprawnień użytkownika, kradzież poświadczeń użytkownika, a także ataki typu Cross Site Scripting (XSS) i Cross-Site Request Forgery (CSRF).

DMitry (Deepmagic Information Gathering Tool) w wersji 1.3a zawiera podatność typu format-string, która może być wykorzystana w sposób podobny do CVE-2017-7938.

Funkcja Increment metryki Prometheus w O-RAN E2T I-Release może ulegać awarii w pliku sctpThread.cpp podczas przetwarzania określonego komunikatu. Problem występuje w kontekście licznika e2tCounters dla procedury RICsubscription.

Funkcja Increment metryki Prometheus w O-RAN E2T I-Release może ulegać awarii w pliku sctpThread.cpp podczas wywołania message.peerInfo->counters[IN_INITI][MSG_COUNTER][ProcedureCode_id_E2setup]->Increment().

Problem w SUPERAntiSpyware Professional X w wersjach 10.0.1262 i 10.0.1264 umożliwia nieuprzywilejowanym atakującym eskalację uprawnień poprzez przywrócenie spreparowanego pliku DLL do folderu C:\Program Files\SUPERAntiSpyware.

Podatność typu Buffer Overflow w PyPXE w wersji 1.8.4 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez funkcję handle w module tftp.

Podatność typu Buffer Overflow w msoulier tftpy w wersji commit 467017b844bf6e31745138a30e2509145b0c529c umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez funkcję parse w klasie TftpPacketFactory.

Problem w FME Modules eventsmanager przed wersją 4.4.0 umożliwia atakującemu uzyskanie poufnych informacji z komponentu ps_customer.

Podatność typu Directory Traversal w NEXSYS-ONE przed wersją Rev.15320 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez odpowiednio skonstruowane żądanie.