CVE Vulnerability Catalog

In NetX Duo before version 6.4.4, the networking support module for Eclipse Foundation ThreadX, there was a potential out-of-bounds read issue in the _nx_ip_packet_receive() function when receiving an Ethernet frame with IP type but no IP data.

Sergestec Exito v8.0 contains a Stored Cross-Site Scripting (XSS) vulnerability due to a lack of proper validation of user input by sending a POST request using the 'obs' parameter in '/admin/index.php?action=product_update'.

Insecure direct object reference (IDOR) vulnerability in Sergestec's Exito v8.0. This vulnerability allows an attacker to access data belonging to other customers through the 'id' parameter in '/admin/ticket_a4.php'.

SQL injection in Sergestec's SISTICK v7.2. This vulnerability allows an attacker to retrieve, create, update, and delete databases through the 'id' parameter in '/index.php?view=ticket_detail'.

SQL injection vulnerability in Sergestec Exito v8.0. It allows an attacker to retrieve, create, update, and delete databases via the 'cat' parameter in '/public.php'.

Whale browser before 4.33.325.17 allows an attacker to bypass the Content Security Policy via a specific scheme in a dual-tab environment.

Whale browser before 4.33.325.17 allows an attacker to bypass the Same-Origin Policy in a dual-tab environment. This may enable unauthorized access to data between tabs.

Whale Browser before 4.33.325.17 allows an attacker to escape the iframe sandbox in a dual-tab environment.

In NetX Duo before version 6.4.4, the networking support module for Eclipse Foundation ThreadX, there was a potential out-of-bounds read issue in the _nx_ipv4_packet_receive() function when receiving an Ethernet frame with less than 4 bytes of IP packet.

In FileX before 6.4.2, the file support module for Eclipse Foundation ThreadX, there was a possible buffer overflow in the FileX RAM disk driver. It could cause a remote execution after receiving a crafted sequence of packets.

In NetX Duo versions before 6.4.4 (Eclipse Foundation ThreadX component), there is an incorrect bound check in _nx_secure_tls_proc_clienthello_supported_versions_extension() in the extension version field.

Wtyczka Felan Framework dla WordPressa jest podatna na niewłaściwą autoryzację w wersjach do 1.1.4 włącznie. Problem wynika z hardcodowanego hasła w funkcjach 'fb_ajax_login_or_register' oraz 'google_ajax_login_or_register', co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik, jeśli zarejestrował się za pomocą logowania społecznościowego Facebook lub Google i nie zmienił hasła.

The Felan Framework plugin for WordPress is vulnerable to unauthorized data modification due to a missing capability check in the 'process_plugin_actions' function called via AJAX, allowing unauthenticated attackers to activate or deactivate arbitrary plugins. Affects versions up to 1.1.4.

Wtyczka Truelysell Core dla WordPressa jest podatna na nieautoryzowaną zmianę haseł użytkowników w wersjach do 1.8.6 włącznie. Problem wynika z udostępnienia przez wtyczkę dostępu do obiektów kontrolowanego przez użytkownika, co pozwala na ominięcie autoryzacji i dostęp do zasobów systemowych.

Motyw Classified Pro dla WordPressa jest podatny na nieautoryzowaną instalację wtyczek z powodu braku sprawdzenia uprawnień w funkcji 'cwp_addons_update_plugin_cb' we wszystkich wersjach do 1.0.14 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, instalację dowolnych wtyczek na serwerze dotkniętej strony.

Wielokrotne wersje RG-EST300 dostarczane przez Ruijie Networks oferują funkcjonalność serwera SSH, która nie jest udokumentowana w instrukcji obsługi i jest włączona w początkowej konfiguracji. Osoba posiadająca odpowiednie dane uwierzytelniające może zalogować się do urządzenia, co prowadzi do ujawnienia informacji, zmiany konfiguracji systemu lub spowodowania stanu odmowy usługi (DoS).

HCL BigFix Mobile 3.3 and earlier have improper access control, allowing unauthorized users to access a small subset of endpoint actions, potentially enabling access to select internal functions.

The Ultimate Addons for WPBakery plugin for WordPress up to version 3.21.1 (exclusive) is vulnerable to Stored Cross-Site Scripting due to insufficient input sanitization and output escaping. This allows unauthenticated attackers to inject arbitrary web scripts that execute when a user accesses an injected page.

HCL BigFix Modern Client Management (MCM) 3.3 and earlier have improper access control, allowing unauthorized users to access a small subset of endpoint actions, potentially enabling access to select internal functions.

The Ally – Web Accessibility & Usability plugin for WordPress in versions up to and including 3.8.0 is vulnerable to Cross-Site Request Forgery due to missing or incorrect nonce validation on the enable_unfiltered_files_upload function. An unauthenticated attacker can enable unfiltered file upload and add SVG files to the upload list via a forged request if they can trick a site administrator into clicking a link.