CVE Vulnerability Catalog

The openml/openml.org web application version v2.0.20241110 uses predictable MD5-based tokens for critical user workflows such as signup confirmation, password resets, email confirmation resends, and email change confirmation. Tokens are generated by hashing the current timestamp formatted as "%d %H:%M:%S" without any user-specific data or cryptographic randomness.

An Improper Privilege Management vulnerability in Fortinet FortiOS and FortiPAM allows an authenticated administrator to bypass the trusted host policy via crafted CLI command.

A stack-based buffer overflow vulnerability exists in Fortinet FortiOS versions 7.6.0 through 7.6.3, 7.4.0 through 7.4.8, and all versions of 7.2, 7.0, and 6.4. An attacker can exploit this vulnerability to execute unauthorized code or commands via specially crafted packets.

NVIDIA Isaac-GR00T dla wszystkich platform zawiera podatność w komponencie Pythona, która umożliwia atakującemu wstrzyknięcie kodu. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

NVIDIA Isaac-GR00T dla wszystkich platform zawiera podatność w komponencie Pythona, która umożliwia atakującemu wstrzyknięcie kodu. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

A missing authentication enforcement vulnerability exists in the mutual TLS (mTLS) implementation used by System REST APIs and SOAP services in multiple WSO2 products. Due to improper validation of client certificate–based authentication in certain default configurations, the affected components may permit unauthenticated requests even when mTLS is enabled. Successful exploitation allows a malicious actor with network access to the affected endpoints to gain administrative privileges and perform unauthorized operations.

A stored cross-site scripting vulnerability was found in SourceCodester Student Grades Management System 1.0. The create_classroom function in /classroom.php fails to sanitize the name/description arguments, allowing script injection.

WinPlus version v24.11.27 by Informática del Este contains a SQL injection vulnerability. It allows an attacker to recover, create, update, and delete databases by sending a POST request using the parameters 'val1' and 'cont' to '/WinplusPortal/ws/sWinplus.svc/json/getacumper_post'.

Zidentyfikowano słabość w systemie biletowym stacji kolejowej SourceCodester w wersji 1.0. Wrażliwa jest nieznana funkcjonalność pliku /ajax.php?action=login, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem Username.

An unauthenticated remote attacker can execute arbitrary PHP files and gain full access to the affected devices.

The commissioning wizard on the affected devices does not validate if the device is already initialized. An unauthenticated remote attacker can construct POST requests to set root credentials.

WinPlus version v24.11.27 by Informática del Este contains an unlimited upload vulnerability for dangerous file types. It allows an attacker to upload a 'webshell' by sending a POST request to '/WinplusPortal/ws/sWinplus.svc/json/uploadfile'.

Wtyczka Checkout Files Upload dla WooCommerce w WordPressie jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez przesyłanie plików we wszystkich wersjach do 2.2.1 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych w plikach graficznych, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

WinPlus version v24.11.27 by Informática del Este has faulty authorization control that allows impersonation of another user simply by knowing their 'numerical ID'. An attacker can compromise another user's account, affecting confidentiality, integrity, and availability of data.

Wtyczka Enable SVG, WebP, and ICO Upload dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do i włącznie z 1.1.3. Problem wynika z niewystarczającej walidacji typu pliku, co pozwala na przesyłanie plików z podwójnym rozszerzeniem, które są akceptowane jako ważne pliki ICO.

Wtyczka Live sales notification dla WooCommerce w WordPressie jest podatna na brak autoryzacji we wszystkich wersjach do 2.3.39 włącznie. Funkcja 'getOrders' nie przeprowadza odpowiednich kontroli autoryzacji, co pozwala na wyświetlanie informacji o ostatnich zamówieniach.

Serv-U contains a Path Restriction Bypass vulnerability that, when abused, could give a malicious actor with admin privileges the ability to execute code on a directory. This issue requires administrative privileges to abuse. On Windows systems, this is scored as medium due to differences in how paths and home directories are handled.

Serv-U contains a missing validation process vulnerability that, when abused, could give a malicious actor with admin privileges the ability to execute code. This issue requires administrative privileges to abuse. On Windows deployments, the risk is scored as medium because services frequently run under less-privileged service accounts by default.

Serv-U contains a logic error vulnerability that, when abused, could give a malicious actor with admin privileges the ability to execute code. This issue requires administrative privileges to abuse. On Windows deployments, the risk is scored as medium because services frequently run under less-privileged service accounts by default.

Wtyczka Category and Product Woocommerce Tabs dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do i włącznie z 1.0. Problem wynika z niewystarczającej walidacji danych wejściowych w parametrze 'template' w funkcji categoryProductTab().