CVE Vulnerability Catalog

Wykryto podatność w Teledyne FLIR AX8 do wersji 1.46.16, która dotyczy nieznanej funkcjonalności pliku palette.php w komponencie Web Service Handler. Manipulacja argumentem palette prowadzi do zdalnego wstrzyknięcia poleceń.

Wtyczka Easy WP SMTP w wersjach do 1.5.1 zawiera podatność na atak typu Path Traversal, co może umożliwić nieautoryzowany dostęp do plików systemowych na serwerze WordPress.

In Sangoma Asterisk through 16.28.0, 17.x and 18.x through 18.14.0, and 19.x through 19.6.0, an incoming Setup message to addons/ooh323c/src/ooq931.c with a malformed Calling or Called Party IE can cause a crash.

The Clerk WordPress plugin before version 4.0.0 is affected by time-based attacks in the validation function for all API requests. The issue arises from the use of comparison operators to verify API keys against those stored in the site options.

Use-after-free in Vim prior to version 9.0.0789.

CVE-2022-2808 is a vulnerability in Algan Software's Prens Student Information System that allows authorization bypass through Object Relational Mapping Injection. This issue affects versions before 2.1.11.

Wtyczka Appointment Hour Booking dla WordPressa jest podatna na wstrzykiwanie iFrame poprzez parametry 'email' lub ogólny w wersjach do 1.3.72 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia, co umożliwia wstrzykiwanie tagów iFrame. Atakujący bez uwierzytelnienia mogą wstrzykiwać iFrame podczas składania rezerwacji, które będą wykonywane, gdy użytkownik uzyska dostęp do strony szczegółów wstrzykniętej rezerwacji.

Wtyczka Quiz and Survey Master dla WordPressa jest podatna na wstrzykiwanie iFrame poprzez parametr 'question[id]' w wersjach do 8.0.4 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia, co umożliwia wstrzykiwanie tagów iframe. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie iFrame w stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do wstrzykniętej strony.

Wtyczka Simple:Press dla WordPressa jest podatna na atak typu Path Traversal w wersjach do 6.8 włącznie, co pozwala na manipulację parametrem 'file' podczas usuwania awatarów użytkowników. Atakujący z minimalnymi uprawnieniami, takimi jak subskrybent, mogą dostarczać ścieżki do dowolnych plików na serwerze, które zostaną usunięte.

Wtyczka Simple:Press dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'postitem' manipulowany podczas odpowiedzi na forum w wersjach do 6.8 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych, co umożliwia wstrzykiwanie tagów obiektów i osadzeń.

Wtyczka WP Affiliate Platform dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 6.3.9 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w różnych funkcjach, w tym w metodzie affiliates_menu.

Wtyczka Becustom dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 1.0.5.2 włącznie. Brak walidacji nonce podczas zapisywania ustawień wtyczki umożliwia nieautoryzowanym atakującym aktualizację ustawień wtyczki.

Wtyczka Ultimate Member dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 2.5.0 włącznie, poprzez funkcję populate_dropdown_options, która akceptuje dane wejściowe od użytkownika i przekazuje je przez call_user_func(). Atakujący z uprawnieniami administratora mogą wykonać kod na serwerze.

Wtyczka Ultimate Member dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 2.5.0 włącznie, poprzez funkcję get_option_value_from_callback, która akceptuje dane wejściowe od użytkownika i przekazuje je przez call_user_func(). Umożliwia to uwierzytelnionym atakującym z uprawnieniami administracyjnymi wykonanie kodu na serwerze.

OP-TEE Trusted OS, będący bezpieczną implementacją projektu OP-TEE, zawiera podatność na niewłaściwą walidację indeksu tablicy w wersjach przed 3.19.0. Funkcja `cleanup_shm_refs()` nie waliduje argumentu `num_params`, co pozwala atakującemu na wywołanie odczytu poza zakresem.

An issue in the MSI.TerminalServer.exe component of MSI Center v1.0.41.0 allows attackers to escalate privileges via a crafted TCP packet.

W systemach Wind River VxWorks 6.9 i 7 odkryto problem, który pozwala na wysłanie specjalnie skonstruowanego pakietu przez serwer Radius, co może prowadzić do awarii usługi podczas procedury dostępu IP Radius.

Heap-based buffer overflow in Vim 9.0.0946 and below, allowing an attacker to use CTRL-W gf in the expression used on the RHS of the substitute command.