CVE Vulnerability Catalog

Wtyczka Swifty Page Manager dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 3.0.1 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w kilku akcjach AJAX obsługujących tworzenie i usuwanie stron.

Out-of-bounds read in Vim prior to version 9.0.1143.

go-ipld-prime is an implementation of the IPLD spec. When encoding data containing a Bytes kind Node, a Bytes token is passed to the JSON encoder, which panics because JSON should not encode binary data. This only affects the 'json' codec, not 'dag-json' or the decoder. The issue is fixed in v0.19.0.

Wtyczka 'Survey Maker – Best WordPress Survey Plugin' dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez odpowiedzi na ankiety w wersjach do 3.1.3 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Atakujący mogą wstrzykiwać dowolne skrypty webowe, które będą wykonywane przy dostępie do strony z odpowiedziami.

W TrueConf Server 5.2.0.10225 występuje problem z wstrzykiwaniem SQL w funkcji przechowywanej w bazie danych, który został naprawiony w wersji 5.2.6.10025. Umożliwia on użytkownikowi bazy danych o niskich uprawnieniach wykonywanie dowolnych poleceń SQL jako administrator bazy danych, co prowadzi do wykonania dowolnego kodu.

W curl w wersjach poniżej 7.87.0 występuje podatność związana z mechanizmem HSTS, która może być obejściem, co pozwala na kontynuowanie używania HTTP zamiast HTTPS. Problem ten występuje, gdy w adresie URL używane są znaki IDN, które są następnie zamieniane na odpowiedniki ASCII podczas konwersji IDN.

Wtyczka Jeg Elementor Kit dla WordPressa jest podatna na obejście autoryzacji w różnych funkcjach używanych do aktualizacji ustawień wtyczki w wersjach do 2.5.6 włącznie. Nieautoryzowani użytkownicy mogą wykorzystać łatwo dostępny nonce, uzyskany z edytowanych stron przez wtyczkę, do aktualizacji klucza API MailChimp, globalnych stylów, ustawień strony 404 oraz włączonych elementów.

The vulnerability in grub2 involves improper validation of the width and height of glyphs when rendering certain unicode sequences. This can lead to an out-of-bounds write in grub2's heap, resulting in memory corruption and availability issues.

Wtyczka Corner Ad dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 1.0.56 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji corner_ad_settings_page.

Wtyczka Mega Addons dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w funkcji vc_saving_data w wersjach do 4.3.0 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta i wyżej, aktualizację ustawień wtyczki.

A buffer overflow was found in grub_font_construct_glyph(). A malicious crafted pf2 font can lead to an overflow when calculating the max_glyph_size value, allocating a smaller than needed buffer for the glyph.

A vulnerability in Windows Terminal allows for remote code execution. An attacker can exploit this flaw to gain control over the system.

A vulnerability in Microsoft Office Visio allows for remote code execution. An attacker can exploit this flaw to take control of the victim's system.

A vulnerability in Microsoft Office Visio allows for remote code execution. An attacker can exploit this flaw to gain control over the victim's system.

A vulnerability in Microsoft Office Visio allows for remote code execution. An attacker can exploit this flaw to gain control over the victim's system.

A vulnerability in EXEMSI MSI Wrapper versions prior to 10.0.50 and at least since 6.0.91 causes installers it creates to allow local privilege escalation.

Alist v3.4.0 jest podatny na atak związany z przesyłaniem plików. Użytkownik posiadający jedynie uprawnienia do przesyłania plików może przesłać dowolny plik do dowolnego folderu, w tym do folderów chronionych hasłem.