CVE Vulnerability Catalog

Wtyczka SendPress Newsletters w wersjach do 1.23.11.6 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

CVE-2023-47544

Wtyczka Atarim do wizualnej współpracy nad stronami internetowymi, feedbacku i zarządzania projektami w wersjach do 3.12 zawiera podatność na nieautoryzowane przechowywane ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

CVE-2023-47550

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce RedNao Donations Made Easy – Smart Donations umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 4.0.12.

CVE-2023-36424

Podatność w sterowniku systemu plików dziennika Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

CVE-2023-36036

An elevation of privilege vulnerability in the Windows Cloud Files Mini Filter Driver. It may allow an attacker to gain higher privileges on the system.

CVE-2023-36033

An elevation of privilege vulnerability in the Windows DWM Core Library. It may allow an attacker to gain higher privileges on the system.

CVE-2023-36025

A security feature bypass vulnerability in Windows SmartScreen. It may allow an attacker to bypass protective mechanisms.

CVE-2023-43901

Incorrect access control in the AdHoc User creation form of eMudhra emSigner v2.8.7 allows unauthenticated attackers to arbitrarily modify usernames and privileges by using the email address of a registered user.

CVE-2023-31230

Podatność typu Cross-Site Request Forgery (CSRF) w generatorze Haoqisir Baidu Tongji umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy generatora Baidu Tongji w wersjach od n/a do 1.0.2.

CVE-2023-39166

Podatność typu Cross-Site Request Forgery (CSRF) w tagDiv Composer umożliwia wykonanie ataku Cross-Site Scripting (XSS). Problem dotyczy wersji tagDiv Composer przed 4.4.

CVE-2023-40335

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Cleverwise Daily Quotes, stworzona przez Jeremy'ego O'Connella, umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji aplikacji od n/a do 3.2.

CVE-2023-47652

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Auto Affiliate Links autorstwa Luciana Apostola umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 6.4.2.4.

CVE-2023-47516

Podatność typu Cross-Site Request Forgery (CSRF) w widżecie Stark Digital Category Post List umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy widżetu Category Post List w wersjach od n/a do 2.0.

CVE-2023-46634

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Custom My Account dla Woocommerce umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.1.

CVE-2023-23800

Podatność typu Server-Side Request Forgery (SSRF) w wtyczce WP Shortcodes Plugin — Shortcodes Ultimate, która dotyczy wersji od n/a do 5.12.6. Umożliwia to atakującym wysyłanie żądań do wewnętrznych zasobów serwera.

CVE-2023-39198

09/11/2023(UTC)

W jądrze Linuksa odkryto warunkowanie wyścigu w sterowniku QXL. Funkcja qxl_mode_dumb_create() dereferencjonuje qobj zwracany przez qxl_gem_object_create_with_handle(), jednak tylko uchwyt trzyma do niego referencję. Ta wada umożliwia atakującemu odgadnięcie wartości zwracanego uchwytu i wywołanie problemu use-after-free, co może prowadzić do odmowy usługi lub eskalacji uprawnień.

CVE-2023-46643

Wtyczka CloudNet360 autorstwa GARY'ego JEZORSKIEGO w wersjach do 3.2.0 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

CVE-2023-46627

Wtyczka WordPress Simple HTML Sitemap w wersjach do 2.1 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

CVE-2023-46626

Wtyczka FLOWFACT WP Connector w wersjach do 2.1.7 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

CVE-2023-46621