CVE Vulnerability Catalog

Wtyczka Catch Dark Mode dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 2.0 włącznie, poprzez shortcode 'catch_dark_mode'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików .php na serwerze.

The Developer Loggers for Simple History plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 0.5 via the enabled_loggers parameter. This makes it possible for authenticated attackers, with Administrator-level access and above, to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included.

Podatność w logice kryptograficznej używanej przez bramy SD-WAN HPE Aruba Networking EdgeConnect może umożliwić uwierzytelnionemu zdalnemu atakującemu uzyskanie dostępu do powłoki. Sukces w wykorzystaniu tej podatności może pozwolić atakującemu na wykonywanie dowolnych poleceń w systemie operacyjnym, co może prowadzić do nieautoryzowanego dostępu i kontroli nad dotkniętymi systemami.

W urządzeniach HPE Aruba Networking EdgeConnect SD-WAN Gateways występuje podatność w interfejsie wiersza poleceń, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń na hosta. Skuteczne wykorzystanie tej podatności umożliwia wykonanie poleceń jako root w systemie operacyjnym.

W HPE Aruba Networking EdgeConnect OS (ECOS) występuje luka w kontroli dostępu, która może zostać wykorzystana przez atakującego. Skuteczna eksploatacja tej podatności może umożliwić ominięcie zabezpieczeń zapory sieciowej.

Podatność w bramkach SD-WAN HPE Aruba Networking może umożliwić nieautoryzowanemu zdalnemu atakującemu ominięcie zabezpieczeń zapory. Skuteczne wykorzystanie tej luki może pozwolić atakującemu na przekierowanie potencjalnie szkodliwego ruchu przez wewnętrzną sieć.

Podatność w interfejsie wiersza poleceń bramek HPE Aruba Networking EdgeConnect SD-WAN może pozwolić uwierzytelnionemu zdalnemu atakującemu na eskalację uprawnień. Skuteczne wykorzystanie tej podatności może umożliwić atakującemu wykonywanie dowolnych poleceń systemowych z uprawnieniami roota na podstawowym systemie operacyjnym.

Podatność w punkcie końcowym SOAP EnableTwoFactorAuthRequest w Zimbra Collaboration (ZCS) pozwala atakującemu z ważnymi danymi logowania na ominięcie ochrony dwuskładnikowego uwierzytelniania (2FA). Atakujący może skonfigurować dodatkową metodę 2FA bez konieczności przedstawienia ważnego tokena uwierzytelniającego.

W systemie zarządzania sprzedażą i zapasami Campcodes w wersji 1.0 zidentyfikowano podatność. Nieznana funkcjonalność pliku /ajax.php?action=delete_receiving umożliwia manipulację argumentem ID, co może prowadzić do wstrzyknięcia SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /ajax.php?action=delete_category umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie.

SQL Injection vulnerability in TDuckCloud v.5.1 allows a remote attacker to execute arbitrary code via the Add a file upload module.

Ilevia EVE X1/X5 Server version ≤ 4.7.18.0.eden contains a vulnerability in its authentication mechanism. Unsanitized input is passed to a system() call for authentication, allowing attackers to inject special characters and manipulate command parsing.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji pliku /ajax.php?action=save_category. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

A vulnerability in the Tuya Smart Life App version 5.6.1 allows attackers to gain unprivileged control over Matter devices via the Matter protocol. The issue stems from insufficient access controls on device management functions.

W systemie zarządzania sprzedażą i zapasami Campcodes w wersji 1.0 odkryto lukę, która dotyczy nieznanej funkcji pliku /ajax.php?action=save_product. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

Podatność w CYRISMA Sensor dla systemu Windows (wersje przed 444) wynika z niebezpiecznych uprawnień do folderów i plików. Niskouprzywilejowany użytkownik może wykorzystać ten problem do eskalacji uprawnień i wykonania dowolnego kodu w kontekście NT AUTHORITY\SYSTEM poprzez podmianę pliku DataSpotliteAgent.exe lub innych plików binarnych wywoływanych przez usługę Cyrisma_Agent podczas jej uruchamiania.

W podatności typu DLL hijacking w CYRISMA Agent przed wersją 444, lokalni użytkownicy mogą eskalować uprawnienia i wykonywać dowolny kod poprzez wykorzystanie wielu bibliotek DLL.

An incorrect API discovered in Signify Wiz Connected version 1.9.1 allows attackers to remotely launch a DoS attack on Wiz devices, requiring only the MAC address.

Element Web and Element Desktop before version 1.11.112 have insufficient validation of room predecessor links, allowing a remote attacker to attempt to impermanently replace a room's entry in the room list with an unrelated attacker-supplied room. While the effect is temporary, it may confuse users into acting on incorrect assumptions. The issue has been patched and users should upgrade to 1.11.112.

W bibliotece Jaspersoft odkryto podatność na deserializację w Javie. Niewłaściwe przetwarzanie danych dostarczonych z zewnątrz może umożliwić atakującym zdalne wykonanie dowolnego kodu na systemach korzystających z tej biblioteki.