CVE Vulnerability Catalog

Wtyczka Image Optimizer, Resizer i CDN – Sirv dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w akcji AJAX sirv_upload_file_by_chanks we wszystkich wersjach do i włącznie z 7.2.6. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka systemu rezerwacji Salon dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji SLN_Action_Ajax_ImportAssistants oraz braku kontroli autoryzacji we wszystkich wersjach do 10.2 włącznie. To umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka WordPress Picture / Portfolio / Media Gallery jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 3.0.1, wykorzystując funkcję 'file_get_contents'. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z aplikacji webowej.

An insecure permissions vulnerability in JLINK Unionman Technology Co. Ltd Jlink AX1800 v.1.0 allows a remote attacker to escalate privileges via a crafted command. The flaw is due to improperly configured access permissions.

An issue in the JLINK AX1800 router from Unionman Technology Co. Ltd version 1.0 allows a remote attacker to execute arbitrary code via the device's authentication mechanism.

DeepJavaLibrary (DJL) to framework do głębokiego uczenia w Javie, który w wersjach od 0.1.0 do 0.27.0 nie zapobiega wstawianiu archiwalnych plików z absolutnymi ścieżkami bezpośrednio do systemu, co może prowadzić do nadpisania plików systemowych. Problem został naprawiony w wersji DJL 0.28.0 oraz załatany w kontenerach DJL Large Model Inference w wersji 0.27.0.

Incorrect access control in the Kafka Connect REST API in Strimzi Project 0.41.0 and earlier allows an attacker to perform DoS on Kafka Mirroring, potentially mirror topics' content to their own Kafka cluster (bypassing Kafka ACLs), and steal Kafka SASL credentials by querying the MirrorMaker Kafka REST API.

Problem z zanieczyszczeniem prototypu w getsetprop w wersji 1.1.0 umożliwia atakującemu wykonanie dowolnego kodu za pomocą global.accessor.

W wersjach przed 0.0.4 biblioteki almela obx występuje problem z zanieczyszczeniem prototypu, który umożliwia wykonanie dowolnego kodu. Problem ten dotyczy komponentów w plikach obx/build/index.js.

Wersja 1.0.11 biblioteki alexbinary object-deep-assign jest podatna na zanieczyszczenie prototypu poprzez metodę extend() w Module.deepAssign (/src/index.js).

Problem z zanieczyszczeniem prototypu w cdr0 sg w wersji 1.0.10 umożliwia atakującemu wykonanie dowolnego kodu.

MailGates i MailAudit firmy Openfind nieprawidłowo filtrują dane wejściowe użytkownika podczas analizy załączników e-mail. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność do wstrzykiwania poleceń systemowych i ich wykonywania na zdalnym serwerze.

Nieprawidłowe ustawienia uprawnień dla aplikacji mobilnej (com.transsion.carlcare) mogą prowadzić do ryzyka związanego z bezpieczeństwem haseł i kont użytkowników.

Wersje GNU Global do 6.6.12 mają lukę, która pozwala na wykonanie kodu w sytuacjach, gdy ścieżka bazy danych (dbpath) jest nieufna, ponieważ mogą być używane metaznaki powłoki.

Wtyczka Video Gallery – YouTube Playlist, Channel Gallery autorstwa YotuWP dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.3.13 poprzez parametr ustawień. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Wtyczka Woody code snippets – Insert Header Footer Code, AdSense Ads dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 2.5.0 poprzez shortcode 'insert_php'. Problem wynika z braku ograniczeń w dostępie do tej funkcjonalności dla użytkowników z wysokimi uprawnieniami.

Wtyczka WooCommerce - Social Login dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do i włącznie z 2.6.2 poprzez deserializację nieufnych danych wejściowych z podatnego parametru 'woo_slg_verify'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

W oprogramowaniu układowym TerraMaster TOS w wersji do 5.1 występują twardo zakodowane dane uwierzytelniające, które umożliwiają zdalnemu atakującemu pomyślne zalogowanie się do serwera pocztowego lub webmail. Te same dane mogą być również wykorzystane do logowania się do panelu administracyjnego i wykonywania działań z uprawnieniami administratora.

Nieprawidłowa kontrola dostępu w interfejsie UART/Serial w routerze LB-LINK BL-W1210M v2.0 umożliwia atakującym dostęp do terminala root bez uwierzytelnienia.

Niebezpieczna deserializacja w niektórych procesach IPS Managera umożliwia nieautoryzowanym zdalnym atakującym wykonanie dowolnego kodu oraz uzyskanie dostępu do podatnego Menedżera IPS Trellix.