CVE Vulnerability Catalog

In the ALSA USB-audio driver in the Linux kernel, the PCM packet size may exceed the wMaxPacketSize limit from the USB descriptor, causing a transfer buffer overflow. There is no validation of the packet size before use.

A vulnerability was identified in Linksys RE6500, RE6250, RE6300, RE6350, RE7000 and RE9000 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001. This affects the function RE2000v2Repeater_get_wired_clientlist_setClientsName of the file mod_form.so. The manipulation of the argument clientsname_0 results in stack-based buffer overflow. The attack may be launched remotely and the exploit has been released to the public.

A vulnerability was identified in Linksys RE6500, RE6250, RE6300, RE6350, RE7000 and RE9000 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001. This affects the function AP_get_wired_clientlist_setClientsName of the file mod_form.so. The manipulation of the argument clientsname_0 leads to stack-based buffer overflow. The attack may be initiated remotely and the exploit is publicly available.

A vulnerability in Linksys RE6500, RE6250, RE6300, RE6350, RE7000 and RE9000 devices affects the AP_get_wireless_clientlist_setClientsName function in mod_form.so. Manipulation of the clientsname_0 argument leads to a stack-based buffer overflow. The attack can be initiated remotely and the exploit has been made public.

Wykryto podatność w urządzeniach TOZED ZLT M30S i ZLT M30S PRO w wersjach 1.47/3.09.06, dotycząca nieznanej funkcji interfejsu webowego. Manipulacja tą funkcją prowadzi do ujawnienia twardo zakodowanych poświadczeń.

Wtyczka Starter Templates dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do 4.4.41 włącznie. Problem wynika z niewystarczającej walidacji typów plików, co pozwala na ominięcie sanitizacji plików z podwójnym rozszerzeniem, które są akceptowane jako ważne pliki WXR.

Wtyczka All-in-One Video Gallery dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji resolve_import_directory() w wersjach od 4.5.4 do 4.5.7. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Rich Shortcodes for Google Reviews dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez treści recenzji Google we wszystkich wersjach do 6.8 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

The 10Web Booster plugin for WordPress is vulnerable to arbitrary folder deletion due to insufficient file path validation in the get_cache_dir_for_page_from_url() function in all versions up to and including 2.32.7. This allows authenticated attackers with Subscriber-level access and above to delete arbitrary folders on the server, potentially leading to data loss or denial of service.

Wtyczka Flex QR Code Generator dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji update_qr_code() we wszystkich wersjach do i włącznie z 1.2.7. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Widgets for Google Reviews dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting we wszystkich wersjach do 13.2.4 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych dotyczących recenzji Google. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych, które będą wykonywane w panelu administracyjnym oraz potencjalnie na froncie, gdy użytkownik uzyska dostęp do zaimportowanych recenzji.

A vulnerability was detected in xerrors Yuxi-Know up to 0.4.0. The function OtherEmbedding.aencode in /src/models/embed.py is affected. Manipulation of the argument health_url results in server-side request forgery. The attack can be initiated remotely and the exploit is public.

A weakness has been identified in ZSPACE Q2C NAS up to 1.1.0210050. Affected by this issue is the function zfilev2_api.OpenSafe of the file /v2/file/safe/open of the component HTTP POST Request Handler. This manipulation of the argument safe_dir causes command injection. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be exploited. The vendor was contacted early about this disclosure and confirmed the existence of the vulnerability. A technical fix is planned to be released.

A security flaw has been discovered in ZSPACE Q2C NAS up to 1.1.0210050. Affected by this vulnerability is the function zfilev2_api.SafeStatus of the file /v2/file/safe/status of the component HTTP POST Request Handler. The manipulation of the argument safe_dir results in command injection. The attack may be performed from remote. The exploit has been released to the public and may be exploited. The vendor was contacted early about this disclosure and confirmed the existence of the vulnerability. A technical fix is planned to be released.

A vulnerability was identified in ZSPACE Q2C NAS up to 1.1.0210050. Affected is the function zfilev2_api.CloseSafe of the file /v2/file/safe/close of the component HTTP POST Request Handler. The manipulation of the argument safe_dir leads to command injection. The attack is possible to be carried out remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure and confirmed the existence of the vulnerability. A technical fix is planned to be released.

A vulnerability exists in Google Apigee's JavaCallout policy that allows for remote code execution. A user can write a JavaCallout that injects a malicious object into the MessageContext to execute arbitrary Java code and system commands at runtime.

An Improper Access Control in the SFTP service in Fortra's GoAnywhere MFT prior to version 7.9.0 allows Web Users with an Authentication Alias and a valid SSH key but limited to Password authentication for SFTP to still login using their SSH key.

Biblioteka protokołu BACnet Stack przed wersją 1.5.0.rc2 zawiera funkcję npdu_is_expected_reply, która nie weryfikuje istnienia bajtów APDU podczas indeksowania, co może prowadzić do odczytu poza przydzielonym obszarem pamięci. To może skutkować awarią aplikacji lub nieprzewidywalnym zachowaniem.