CVE Vulnerability Catalog

Wtyczka Broken Link Checker dla WordPressa jest podatna na deserializację niezaufanego wejścia poprzez wartość '$log_file' w wersjach do 1.11.16 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora wywoływanie plików przy użyciu wrappera PHAR, co może prowadzić do wykonania złośliwych działań.

Wtyczka Download Manager dla WordPressa jest podatna na deserializację nieufnych danych poprzez parametr 'file[package_dir]' w wersjach do 3.2.49 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami co najmniej współpracownika wywoływanie plików za pomocą wrappera PHAR, co może prowadzić do wykonania dowolnych obiektów PHP.

Wtyczka String Locator dla WordPressa jest podatna na deserializację nieufnych danych wejściowych za pomocą parametru 'string-locator-path' w wersjach do 2.5.0 włącznie. Umożliwia to nieautoryzowanym użytkownikom wywoływanie plików przy użyciu wrappera PHAR, pod warunkiem, że uda im się nakłonić administratora strony do wykonania akcji, która deserializuje i wywołuje dowolne obiekty PHP.

Wtyczka Banner Cycler dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 1.4 włącznie. Problem wynika z braku ochrony nonce w funkcji pabc_admin_slides_postback() znajdującej się w pliku ~/admin/admin.php.

Podatność typu OS Command Injection w Hitachi RAID Manager Storage Replication Adapter umożliwia zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemowych. Problem dotyczy wersji 02.01.04 przed 02.03.02 oraz 02.05.00 przed 02.05.01 na systemach Windows i Docker.

BlueZ w wersjach przed 5.59 pozwala na ataki typu denial of service przez fizycznie bliskich napastników, którzy mogą wykorzystać źle sformatowane i nieprawidłowe możliwości w pliku profiles/audio/avdtp.c.

BlueZ w wersjach przed 5.59 pozwala na uzyskanie wrażliwych informacji przez atakujących znajdujących się w bliskiej odległości, ponieważ plik profiles/audio/avrcp.c nie weryfikuje długości parametrów (params_len).

Use-after-free in Vim prior to version 9.0.0322.

In Tenda AC6 (AC1200) firmware version 5.0 and below (v02.03.01.114), a vulnerability exists in the /cgi-bin/DownloadFlash component. It allows an attacker to steal all data, including source code and system files, via a crafted GET request.

A flaw was found in the Linux kernel. This flaw allows an attacker to crash the Linux kernel by simulating amateur radio from the user space, resulting in a null-ptr-deref vulnerability and a use-after-free vulnerability.

An unauthenticated attacker can cause a Denial of Service (DoS) on the D-Link DSL-3782 router by sending crafted User or Pwd parameters to Login.asp. The vulnerability affects firmware version v1.01.

An access control issue in TrendNet TV-IP572PI v1.0 allows unauthenticated attackers to access sensitive system information.

Wszystkie wersje pakietu freeopcua/freeopcua są podatne na atak typu Denial of Service (DoS), gdy ograniczenia dotyczące nadmiernego zużycia pamięci są omijane poprzez wysyłanie wielu żądań CloseSession z parametrem deleteSubscription ustawionym na False.

Wtyczka Duplicator dla WordPressa w wersjach przed 1.4.7 ujawnia adres URL kopii zapasowej nieautoryzowanym użytkownikom, którzy uzyskują dostęp do głównego punktu instalacyjnego wtyczki, jeśli skrypt instalacyjny został wcześniej uruchomiony przez administratora. Umożliwia to pobranie pełnej kopii zapasowej strony bez konieczności autoryzacji.

Printix Cloud Print Management version 1.3.1149.0 for Windows was found to have insecure permissions, potentially allowing unauthorized access to resources.

W repozytorium GitHub vim/vim przed wersją 9.0.0218 występuje niewłaściwa walidacja określonej ilości wprowadzonych danych. Może to prowadzić do nieprzewidzianych zachowań aplikacji.