CVE Vulnerability Catalog

Omni Secure Files plugin versions prior to 0.1.14 contain an arbitrary file upload vulnerability in the bundled plupload example endpoint. The /wp-content/plugins/omni-secure-files/plupload/examples/upload.php handler allows unauthenticated uploads without enforcing safe file type restrictions, enabling an attacker to place attacker-controlled files under the plugin's uploads directory. This can lead to remote code execution if a server-executable file type is uploaded and subsequently accessed.

Wlc to klient wiersza poleceń Weblate korzystający z REST API Weblate. Przed wersją 1.17.2, pobieranie wielu tłumaczeń mogło zapisywać w dowolnej lokalizacji, gdy było to zlecone przez odpowiednio skonstruowany serwer.

The pyasn1 library before version 0.6.2 is vulnerable to a Denial-of-Service attack causing memory exhaustion via malformed RELATIVE-OID with excessive continuation octets.

W Umbraco UmbracoForms do wersji 8.13.16, uwierzytelniony atakujący może dostarczyć złośliwy adres URL WSDL (Webservice) jako źródło danych, co prowadzi do zdalnego wykonania kodu.

Wtyczka eap-mschapv2 (po stronie klienta) w strongSwan przed wersją 6.0.3 jest podatna na atak, w którym złośliwy serwer EAP-MSCHAPv2 może wysłać spreparowaną wiadomość o rozmiarze od 6 do 8, co może prowadzić do niedoboru całkowitego i potencjalnego przepełnienia bufora w stercie.

In the cpm_fwtp_msg_handler function in cpm/google/lib/tracepoint/cpm_fwtp_ipc.c, there is a possible memory overwrite due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Brak wskaźnika 'about:blank' w niestandardowych oknach w Dia przed wersją 1.9.0 na macOS może umożliwić atakującemu podrobienie zaufanej domeny w tytule okna, co wprowadza użytkowników w błąd co do aktualnej strony.

Disk Sorter Server w wersji 13.6.12 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji ścieżki binarnej, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę niecytowaną ścieżkę w 'C:\Program Files\Disk Sorter Server\bin\disksrs.exe' do wstrzykiwania złośliwych plików wykonywalnych oraz eskalacji uprawnień.

Spy Emergency w wersji 25.0.650 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracjach usług systemu Windows, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać niecytowane ścieżki plików w SpyEmergencyHealth.exe i SpyEmergencySrv.exe do wstrzyknięcia złośliwego kodu podczas uruchamiania systemu lub ponownego uruchamiania usługi.

StudyMD w wersji 0.3.2 zawiera podatność na trwałe ataki typu cross-site scripting, która pozwala atakującym na wstrzykiwanie złośliwych skryptów do plików markdown. Atakujący mogą przesyłać spreparowane pliki markdown z osadzonymi ładunkami JavaScript, które są wykonywane po otwarciu pliku.

Moeditor w wersji 0.2.0 zawiera podatność na trwałe ataki typu cross-site scripting, która pozwala atakującym na przechowywanie złośliwych ładunków w plikach markdown. Atakujący mogą przesyłać specjalnie przygotowane pliki markdown z osadzonym JavaScriptem, który wykonuje się po ich otwarciu.

Marky 0.0.1 contains a persistent cross-site scripting vulnerability that allows attackers to inject malicious scripts into markdown files. Attackers can upload crafted markdown files with embedded JavaScript payloads that execute when the file is opened, potentially enabling remote code execution.

Markright 1.0 zawiera podatność na trwałe ataki typu cross-site scripting, która pozwala atakującym na osadzanie złośliwych ładunków w plikach markdown. Atakujący mogą przesyłać specjalnie przygotowane pliki markdown, które wykonują dowolny kod JavaScript po ich otwarciu.

Markdownify w wersji 1.2.0 zawiera podatność na trwałe ataki typu cross-site scripting, która pozwala atakującym na przechowywanie złośliwych ładunków w plikach markdown. Atakujący mogą przesyłać spreparowane pliki markdown z osadzonymi skryptami, które są wykonywane po otwarciu pliku.

Freeter w wersji 1.2.1 zawiera podatność na trwałe ataki typu cross-site scripting, która pozwala atakującym na przechowywanie złośliwych ładunków w tytułach niestandardowych widgetów i plikach. Atakujący mogą tworzyć złośliwe pliki z osadzonymi skryptami, które są wykonywane, gdy ofiary wchodzą w interakcję z aplikacją.

WifiHotSpot w wersji 1.0.0.0 zawiera podatność na niezacytowaną ścieżkę usługi w pliku WifiHotSpotService.exe, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność podczas uruchamiania systemu lub jego restartu, aby wstrzyknąć i uruchomić złośliwe pliki wykonywalne z uprawnieniami LocalSystem.

Sandboxie w wersji 5.49.7 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez przepełnienie pola wejściowego folderu kontenera. Atakujący mogą wkleić dużą bufor powtarzających się znaków w ustawieniach folderu kontenera Sandbox, co prowadzi do awarii aplikacji.

DHCP Broadband w wersji 4.1.0.1503 zawiera podatność na niezacytowaną ścieżkę usługi w swojej konfiguracji, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files\DHCP Broadband 4\dhcpt.exe' do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony podczas startu usługi z uprawnieniami LocalSystem.

BOOTP Turbo w wersji 2.0.0.1253 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracji usługi Windows. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu z podwyższonymi uprawnieniami LocalSystem podczas uruchamiania systemu lub jego ponownego uruchamiania.

WebSSH dla iOS w wersji 14.16.10 zawiera podatność na odmowę usługi w narzędziu mashREPL, która pozwala atakującym na zablokowanie aplikacji poprzez wklejenie nieprawidłowego wejścia. Atakujący mogą wywołać tę podatność, wklejając 300-znakowy bufor powtarzających się znaków 'A' do pola wejściowego mashREPL.