CVE Vulnerability Catalog

Configuration defect vulnerability in the file management module. Successful exploitation may affect app data confidentiality and integrity.

Permission control vulnerability in the memory management module. Successful exploitation of this vulnerability may affect confidentiality.

A denial of service (DoS) vulnerability exists in the office service. Successful exploitation of this vulnerability may affect availability.

Permission control vulnerability in the Notepad module. Successful exploitation may affect service confidentiality.

A DoS vulnerability exists in the video-related system service module. Successful exploitation may affect availability.

Permission control vulnerability in the Wi-Fi module. Successful exploitation may affect service confidentiality.

Permission control vulnerability in the App Lock module. Successful exploitation may affect availability.

Permission control vulnerability in the distributed component. Successful exploitation of this vulnerability may affect service confidentiality.

Permission control vulnerability in the startup recovery module. Successful exploitation will affect availability and confidentiality.

A use-after-free (UAF) vulnerability exists in the screen recording framework module. Successful exploitation of this vulnerability may affect availability.

Permission control vulnerability in the print module. Successful exploitation may affect service confidentiality.

An issue was discovered in Logpoint before 7.7.0. Sensitive information is exposed in System Processes for an extended period during high CPU load.

An issue was discovered in Logpoint before 7.7.0. An improperly configured access control policy exposes sensitive Logpoint internal service (Redis) information to li-admin users. This can lead to privilege escalation.

Firmware in SDMC NE6037 routers prior to version 7.1.12.2.44 has a network diagnostics tool vulnerable to shell command injection attacks. To exploit this, an attacker must log in to the router's administrative portal, which by default is reachable only via LAN ports.

Wtyczka Unlimited Elements For Elementor dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez przesyłanie plików SVG we wszystkich wersjach do 2.0 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Atakujący bez uwierzytelnienia mogą wstrzykiwać dowolne skrypty webowe, które będą wykonywane przy dostępie do pliku SVG.

The application contains an insecure 'redirectToUrl' mechanism that incorrectly processes the 'redirectUrlParameter' value. The application interprets the input string as a Java expression, allowing an unauthenticated attacker to perform arbitrary code execution. This issue was fixed in version wu#2016.1.5513#0#20251014_113353.

Nieprawidłowe oczyszczanie danych wejściowych w funkcjonalności przesyłania archiwów plików oprogramowania Eaton Galileo umożliwia atakującym z lokalnym dostępem wykonywanie nieautoryzowanego kodu lub poleceń. Problem bezpieczeństwa został naprawiony w najnowszej wersji Galileo dostępnej w centrum pobierania Eaton.

Wtyczka Blubrry PowerPress dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików we wszystkich wersjach do 11.15.2 włącznie. Problem wynika z tego, że wtyczka weryfikuje rozszerzenia plików, ale nie przerywa wykonania, gdy walidacja się nie powiedzie w funkcji 'powerpress_edit_post'.

Wtyczka SKT PayPal dla WooCommerce w WordPressie jest podatna na obejście płatności we wszystkich wersjach do i włącznie z 1.4. Problem wynika z tego, że wtyczka stosuje jedynie kontrole po stronie klienta zamiast po stronie serwera podczas przetwarzania płatności.

Motyw Tiger dla WordPressa jest podatny na eskalację uprawnień we wszystkich wersjach do i włącznie z 101.2.1. Problem wynika z możliwości aktualizacji roli użytkownika za pomocą funkcji $user->set_role().