CVE Vulnerability Catalog

W podatności CVE-2023-34383 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce weDevs WP Project Manager. Problem dotyczy wersji WP Project Manager od n/a do 2.6.0.

Squid is vulnerable to a Denial of Service, where a remote attacker can perform buffer overflow attack by writing up to 2 MB of arbitrary data to heap memory when Squid is configured to accept HTTP Digest Authentication.

Wtyczka Icons Font Loader dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji przesyłania we wszystkich wersjach do 1.1.2 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie administratora przesyłanie dowolnych plików na serwer dotkniętej witryny.

An access control issue was discovered in Sangoma Technologies FreePBX before cdr versions 15.0.18, 16.0.40, 15.0.16, and 16.0.17. The vulnerability allows modifying a parameter value, e.g., changing extension=self to extension=101, potentially leading to unauthorized access.

A vulnerability in the remote access VPN feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The issue is due to improper handling of HTTPS requests. Sending crafted HTTPS requests can cause resource exhaustion, resulting in a DoS condition.

A vulnerability in ICMPv6 inspection when configured with the Snort 2 detection engine for Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause CPU usage to spike to 100%, stopping all traffic processing and resulting in a DoS condition. The issue is due to improper error checking when parsing ICMPv6 header fields. Sending a crafted ICMPv6 packet can exhaust CPU resources and stop traffic processing.

A vulnerability in the inter-device communication mechanisms between Cisco Firepower Threat Defense (FTD) Software and Cisco Firepower Management (FMC) Software could allow an authenticated, local attacker to execute arbitrary commands with root permissions on the underlying operating system of an affected device. This is due to insufficient validation of user-supplied input. An attacker could exploit this by accessing the expert mode and submitting specific commands, potentially executing code in the context of FMC or FTD.

W systemie Linux znaleziono podatność typu use-after-free w funkcji `nvmet_tcp_free_crypto` w pliku `drivers/nvme/target/tcp.c`. Problem ten może umożliwić złośliwemu użytkownikowi wywołanie błędu use-after-free oraz double-free, co może prowadzić do zdalnego wykonania kodu lub eskalacji uprawnień lokalnych.

A vulnerability in the internal packet processing of Cisco Firepower Threat Defense (FTD) Software for Firepower 2100 Series Firewalls could allow an unauthenticated, remote attacker to cause a denial of service (DoS). This is due to improper handling of certain packets sent to the inspection engine. An attacker could exploit this by sending a series of crafted packets, depleting all 9,472 byte blocks and causing traffic loss or unexpected reload.

A vulnerability in ICMPv6 processing of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition. The issue is due to improper processing of ICMPv6 messages. Sending crafted ICMPv6 messages to a system with IPv6 enabled can cause the device to reload.

W podatności CVE-2023-37966 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce User Activity Log od Solwin Infotech. Problem dotyczy wersji od n/a do 1.6.2.

Wtyczka Contact Form to DB autorstwa BestWebSoft dla WordPressa zawiera podatność na SQL Injection, co pozwala na nieprawidłowe neutralizowanie specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji od n/a do 1.7.1.

W podatności CVE-2023-35879 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w WooCommerce Product Vendors. Problem ten dotyczy wersji od n/a do 2.1.78.

Podatność CVE-2023-33927 dotyczy wtyczki Multiple Page Generator Plugin – MPG, która pozwala na wstrzykiwanie kodu SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Problem ten występuje w wersjach od n/a do 3.3.19.

W podatności CVE-2023-31212 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w bazie danych CRM Perks dla formularzy Contact Form 7, WPforms oraz Elementor. Problem dotyczy wersji od n/a do 1.3.0.

W podatności CVE-2023-28777 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w systemie LearnDash LMS. Problem ten dotyczy wersji LearnDash LMS od n/a do 4.5.3.

W GamiPress występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji GamiPress od n/a do 2.5.7.

Wtyczka do WordPressa, odpowiedzialna za filtr HTML i wyszukiwanie plików CSV, jest podatna na atak Local File Inclusion w wersjach do 2.7 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami co najmniej na poziomie współpracownika do dołączania i wykonywania dowolnych plików na serwerze.

Wtyczka Jquery accordion slideshow dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 8.1 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących.

Wtyczka Wp photo text slider 50 dla WordPressa jest podatna na atak typu SQL Injection w wersjach do 8.0 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących.