CVE Vulnerability Catalog

CVE-2023-33252 vulnerability in iden3 snarkjs up to version 0.6.11 allows double spending due to lack of validation that the publicSignals length is less than the field modulus.

Obsidian before 1.2.2 allows calls to unintended APIs (for microphone access, camera access, and desktop notification) via an embedded web page.

Wtyczka Groundhogg dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 2.7.9.8 włącznie. Problem wynika z braku walidacji nonce w funkcji 'ajax_edit_contact', co umożliwia uwierzytelnionym atakującym otrzymanie linku do automatycznego logowania i modyfikację przypisanego użytkownika.

Foxit PDF Reader and Foxit PDF Editor on Windows allow Local Privilege Escalation when installed to a non-default directory due to unprivileged users having access to an executable file of a system service.

In versions of sysstat up to 12.7.2, there is an integer overflow in the check_overflow function in common.c. This issue exists due to an incomplete fix for CVE-2022-39377.

Wtyczka One-click countdowns dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w funkcjach 'saveLang' w wersjach do 0.6.2 włącznie. Może to prowadzić do ataków Cross-Site Scripting z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.

Wtyczka OTP Login Woocommerce & Gravity Forms dla WordPressa jest podatna na obejście uwierzytelniania. Problem wynika z faktu, że podczas generowania kodów OTP dla użytkowników, wtyczka zwraca te kody w odpowiedzi AJAX, co umożliwia nieautoryzowanym atakującym uzyskanie kodów logowania dla administratorów.

Jenkins HashiCorp Vault Plugin version 360.v0a_1c04cf807d and earlier does not properly mask credentials in the build log when push mode for durable task logging is enabled.

The Jenkins NS-ND Integration Performance Publisher Plugin version 4.8.0.149 and earlier does not mask credentials displayed on the configuration form, increasing the risk of them being observed and captured by attackers.

The AppSpider Plugin in Jenkins version 1.0.15 and earlier contains a CSRF vulnerability that allows attackers to connect to an attacker-specified URL and send an HTTP POST request with a JSON payload consisting of attacker-specified credentials.

Jenkins CAS Plugin version 1.6.2 and earlier does not invalidate the previous session on login.

The SAML Single Sign On (SSO) plugin in Jenkins version 2.0.0 and earlier contains a cross-site request forgery (CSRF) vulnerability. It allows attackers to send HTTP POST requests with a JSON body containing attacker-specified content to miniOrange's API for sending emails.

Missing permission checks in Jenkins SAML Single Sign On (SSO) Plugin 2.0.2 and earlier allow attackers with Overall/Read permission to send an HTTP request to an attacker-specified URL and parse the response as XML, or parse a local file on the Jenkins controller as XML.

PyMdown Extensions to zestaw rozszerzeń dla projektu `Python-Markdown`. W dotkniętych wersjach możliwe jest odczytanie dowolnego pliku przy użyciu składni dołączania plików, co może prowadzić do ujawnienia zawartości plików systemowych, takich jak `/etc/passwd` czy `/proc/self/environ`.

Podatność CVE-2023-23447 dotyczy niekontrolowanego zużycia zasobów w czujniku przepływu powietrza SICK FTMg. Umożliwia to nieuprzywilejowanemu zdalnemu atakującemu wpływanie na dostępność serwera WWW poprzez wysyłanie wielu żądań otwarcia plików za pośrednictwem interfejsu REST.

W czujniku przepływu powietrza SICK FTMg występuje niewłaściwa kontrola dostępu, która pozwala nieuprzywilejowanemu zdalnemu atakującemu na pobieranie plików za pomocą nieuprzywilejowanego konta przez interfejs REST.

W systemie czujnika przepływu powietrza SICK FTMg występuje niewłaściwa kontrola dostępu, która pozwala nieuprzywilejowanemu zdalnemu atakującemu uzyskać nieautoryzowany dostęp do pól danych za pomocą nieuprzywilejowanego konta przez interfejs REST.

A Remote Code Execution (RCE) vulnerability in /be/rpc.php in Jedox 2020.2.5 allows remote authenticated users to load arbitrary PHP classes from the 'rtn' directory and execute its methods. The vendor states that the vulnerability affects installations running version 22.5 or earlier, and the issue was resolved with version 23.2.

An integer overflow or wraparound exists in the GitHub repository vim/vim prior to version 9.0.1532.

A session takeover vulnerability exists in FICO Origination Manager Decision Module 4.8.1 due to insufficient protection of the JSESSIONID cookie.