CVE Vulnerability Catalog

A vulnerability in the deterministic random bit generator (DRBG) in Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) Software for ASA 5506-X, ASA 5508-X, and ASA 5516-X Firewalls could allow an unauthenticated, remote attacker to cause a cryptographic collision, enabling discovery of the device's private key. This is due to insufficient entropy in the DRBG on these hardware platforms. An attacker could exploit this by generating many keys and looking for collisions with target devices.

Use After Free vulnerability in Linux kernel traffic control index filter (tcindex) allows Privilege Escalation. The imperfect hash area can be updated while packets are traversing, which will cause a use-after-free when 'tcf_exts_exec()' is called with the destroyed tcf_ext.

Podatność CVE-2023-1462 dotyczy systemu Vadi Corporate Information Systems DigiKent i pozwala na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Problem ten występuje w wersjach przed 23.03.20.

Wtyczka WP Popup Banners dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'banner_id' w wersjach do 1.2.5 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z minimalnymi uprawnieniami, takim jak subskrybent, dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

A buffer overflow vulnerability was found in Liblouis library version 3.24.0. The flaw resides in the resolveSubtable function in compileTranslationTabel.c and can be exploited remotely.

W systemie zamówień online SourceCodester w wersji 2.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /fos/admin/ajax.php?action=save_settings w komponencie obsługi żądań POST, co prowadzi do niewłaściwych kontroli dostępu.

A vulnerability in Microsoft Excel allows for spoofing, which may lead to unauthorized access to user data. An attacker can exploit this flaw to mislead the user into opening a malicious file.

Wtyczka WP Statistics od VeronaLabs w wersjach do 13.2.10 zawiera podatność na atak typu SQL Injection. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

Podatność CVE-2022-31474 dotyczy wtyczki iThemes BackupBuddy, która pozwala na atak typu 'Path Traversal'. Problem ten występuje w wersjach od 8.5.8.0 do 8.7.4.1.

Wtyczka WH Testimonials dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez kilka parametrów, takich jak wh_homepage, wh_text_short, wh_text_full, w wersjach do 3.0.0 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

An authenticated user can bypass PHP file type validation in FileUpload.php by uploading a specially crafted PHP file. This vulnerability affects AvantFAX version 3.3.7.

Podatność w Saysis Starcities umożliwia dostęp do plików lub katalogów przez osoby zewnętrzne, co pozwala na zbieranie danych z ogólnodostępnych lokalizacji zasobów. Problem ten dotyczy wersji Starcities do 1.3.

An SSRF vulnerability in Jellyfin up to version 10.7.7 allows an attacker to send a crafted POST request to the /Repositories component, enabling access to network resources and sensitive information.

Wtyczka Plus Addons dla Elementora w WordPressie jest podatna na eskalację uprawnień w wersjach do 4.1.9 (pro) oraz 2.0.6 (darmowej). Użytkownicy mogą ustawić domyślną rolę dla nowych użytkowników, co pozwala na przypisanie roli administratora przez osoby z niższymi uprawnieniami, takie jak współautorzy.

Wtyczki Envato Elements oraz Template Kit – Import dla WordPressa są podatne na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typu pliku podczas rozpakowywania przesłanych plików Zip. Atakujący z uprawnieniami co najmniej na poziomie współpracownika mogą przesyłać dowolne pliki, co może prowadzić do zdalnego wykonania kodu.