CVE Vulnerability Catalog

W systemie zarządzania Tailor w wersji 1 zidentyfikowano podatność na atak typu SQL injection, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr customer w pliku orderadd.php.

Wtyczka Limit Login Attempts dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez funkcję logowania zablokowanych prób w wersjach do 1.7.1 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Atakujący bez uwierzytelnienia mogą wstrzykiwać dowolne skrypty webowe, które będą wykonywane, gdy administrator uzyska dostęp do strony ustawień wtyczki.

W systemie zarządzania Tailor w wersji 1 zidentyfikowano podatność na wstrzykiwanie SQL, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr tytułu.

Wtyczka WCFM Membership dla WordPressa jest podatna na nieautoryzowaną modyfikację i dostęp do danych w wersjach do 2.10.0 włącznie, z powodu braku odpowiednich kontroli uprawnień w różnych akcjach AJAX. Umożliwia to nieautoryzowanym atakującym wykonywanie różnych działań, takich jak modyfikacja szczegółów członkostwa czy kontrola zatwierdzeń członkostwa.

Wtyczka WCFM Marketplace dla WordPressa jest podatna na nieautoryzowaną modyfikację i dostęp do danych w wersjach do 3.4.11 włącznie, z powodu braku odpowiednich kontroli uprawnień w różnych akcjach AJAX. Umożliwia to uwierzytelnionym atakującym, posiadającym minimalne uprawnienia, takie jak subskrybenci, wykonywanie różnych działań, w tym modyfikację szczegółów metod wysyłki, modyfikację produktów, usuwanie dowolnych postów oraz eskalację uprawnień.

An SSRF vulnerability in forem up to v2022.11.11 allows an attacker to send a crafted POST request to the /articles/{id} endpoint, enabling access to network resources and sensitive information.

Appwrite up to version 1.2.1 was found to contain a Server-Side Request Forgery (SSRF) vulnerability in the /v1/avatars/favicon component. This allows attackers to access network resources and sensitive information via a crafted GET request.

W curl w wersjach poniżej 8.0 występuje podatność związana z walidacją danych wejściowych podczas komunikacji za pomocą protokołu TELNET. Atakujący może przesłać złośliwie skonstruowaną nazwę użytkownika oraz 'opcje telnet' podczas negocjacji z serwerem.

Podatność CVE-2023-1014 dotyczy niewłaściwej ochrony dla wychodzących komunikatów o błędach i sygnałów alarmowych w systemie Vira-Investing, co umożliwia przeprowadzenie ataku typu Account Footprinting. Problem ten dotyczy wersji Vira-Investing przed 1.0.84.86.

A use-after-free flaw was found in nfsd4_ssc_setup_dul in the NFS filesystem in the Linux Kernel. This issue could allow a local attacker to crash the system or it may lead to a kernel information leak problem.

Wtyczka GMAce dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 1.5.2 włącznie. Problem wynika z braku walidacji nonce w funkcji gmace_manager_server wywoływanej przez akcję AJAX wp_ajax_gmace_manager.

Problem z podniesieniem uprawnień w instalatorze M-Files w wersjach przed 22.6 na systemie Windows umożliwia użytkownikowi uzyskanie uprawnień SYSTEM poprzez atak DLL hijacking.

A Local File Inclusion (LFI) vulnerability in Stimulsoft Designer (Web) 2023.1.3 allows an attacker to read arbitrary files from the server. The flaw is due to improper validation of file paths in the application.

Stimulsoft Designer (Web) 2023.1.3 is vulnerable to SSRF. The server makes requests to external data sources, which can be exploited to leak data from the internal network.

A slab-out-of-bound read problem was found in brcmf_get_assoc_ies in drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c in the Linux Kernel. This issue could occur when assoc_info->req_len data is bigger than the size of the buffer, defined as WL_EXTRA_BUF_MAX, leading to a denial of service.

A vulnerability in the bridge2 component of MikroTik RouterOS version 6.40.5 allows attackers to cause a Denial of Service (DoS) by sending crafted packets.