CVE Vulnerability Catalog

A DLL search path hijacking vulnerability in the UPDF.exe executable for Windows version 1.8.5.0 allows attackers with local access to execute arbitrary code by placing a FREngine.dll file of their choice in the 'C:\Users\<user>\AppData\Local\UPDF\FREngine\Bin64\' directory, potentially leading to arbitrary code execution and persistence.

Vulnerability in SolaX Cloud: when providing user names, the system suggests similar user accounts, thereby leaking sensitive information such as user email addresses and phone numbers.

Zidentyfikowano podatność na wstrzykiwanie SQL w atrybucie 'ID' odpowiedzi SAML, gdy pamięć podręczna powtórzeń Shibboleth Service Provider (SP) jest skonfigurowana do używania bazy danych SQL jako usługi przechowywania. Atakujący bez uwierzytelnienia może wykorzystać tę lukę do wydobycia dowolnych danych z bazy danych, jeśli połączenie z bazą danych jest skonfigurowane do używania wtyczki ODBC.

Wtyczka WPGYM - Wordpress Gym Management System jest podatna na eskalację uprawnień we wszystkich wersjach do 67.7.0 włącznie, z powodu braku walidacji klucza kontrolowanego przez użytkownika w funkcji 'MJ_gmgt_gmgt_add_user'. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, zmianę adresu e-mail, hasła oraz innych danych dowolnego użytkownika, w tym użytkowników z uprawnieniami Administratora.

Punkt końcowy przesyłania plików niewystarczająco weryfikuje nagłówek żądania 'Upload-Key'. Uwierzytelniony atakujący może wykorzystać sekwencje przejścia ścieżki, aby spowodować, że serwer utworzy artefakty związane z przesyłaniem plików poza zamierzonym miejscem przechowywania.

Wtyczka Responsive Filterable Portfolio dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w polu HdnMediaSelection_image we wszystkich wersjach do i włącznie z 1.0.24. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka WP Import – Ultimate CSV XML Importer dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku weryfikacji uprawnień w akcji AJAX 'get_ftp_details' we wszystkich wersjach do 7.27 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta lub wyższym, na pobranie skonfigurowanych danych uwierzytelniających SFTP/FTP.

Wtyczka Import any XML, CSV or Excel File do WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji importu we wszystkich wersjach do 3.9.3 włącznie. Umożliwia to atakującym z dostępem na poziomie Administratora przesyłanie niebezpiecznych plików, takich jak pliki .phar.

Pakiet npm `interactive-git-checkout` jest interaktywnym narzędziem wiersza poleceń, które umożliwia użytkownikom przełączanie się między gałęziami git. Wersje do 1.1.4 są podatne na atak typu injection komend, ponieważ nazwa gałęzi jest przekazywana do polecenia `git checkout` bez odpowiedniej walidacji lub sanitizacji wejścia.

Substance3D - Modeler versions 1.22.2 and earlier are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation requires user interaction, such as opening a malicious file.

Brak autoryzacji w instalatorze Zoom Workplace dla systemu Windows na ARM przed wersją 6.5.0 może umożliwić uwierzytelnionemu użytkownikowi przeprowadzenie eskalacji uprawnień poprzez lokalny dostęp.

W wabac.js w wersji 2.23.10 i poniżej występuje podatność typu Reflected Cross-Site Scripting (XSS) w logice obsługi błędów 404. Parametr `requestURL` jest bezpośrednio osadzany w bloku `<script>` bez sanitizacji, co umożliwia atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.

OPEXUS FOIAXpress Public Access Link (PAL) before version 11.13.1.0 allows SQL injection via SearchPopularDocs.aspx. A remote, unauthenticated attacker could read, write, or delete any content in the underlying database.

W FTP-Flask-python występuje podatność na wstrzykiwanie poleceń, która pozwala nieautoryzowanym zdalnym atakującym na wykonywanie dowolnych poleceń systemowych. Punkt końcowy /ftp.html w akcji 'Upload File' konstruuje polecenie powłoki z parametru ftp_file i wykonuje je za pomocą os.system() bez odpowiedniego oczyszczania lub ucieczki.

Substance3D - Viewer versions 0.25.1 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

In pfSense CE, in the file suricata_app_parsers.php, the value of the policy_name parameter is not sanitized of HTML-related strings/characters before being directly displayed. This can result in stored cross-site scripting (XSS). The attacker must be authenticated with at least 'WebCfg - Services: suricata package' permissions.

In pfSense CE, in the file suricata_flow_stream.php, the value of the policy_name parameter is not sanitized of HTML-related strings/characters before being directly displayed. This can result in stored cross-site scripting (XSS). The attacker must be authenticated with at least 'WebCfg - Services: suricata package' permissions.

In pfSense CE, the suricata/suricata_ip_reputation.php file does not sanitize the iplist parameter against directory traversal sequences. This value is directly used in a file existence check, allowing an authenticated attacker to enumerate files on the server.

Podatność na obejście uwierzytelniania umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych na punktach dostępowych bezprzewodowych serii Sophos AP6, które są starsze niż wersja oprogramowania układowego 1.7.2563 (MR7).

listmonk is a standalone, self-hosted, newsletter and mailing list manager. In versions up to and including 1.1.0, every http request in addition to the session cookie 'session' there included 'nonce'. The value is not checked and validated by the backend, removing 'nonce' allows the requests to be processed correctly. This may seem harmless, but if chained to other vulnerabilities it can become a critical vulnerability. Cross-site request forgery and cross-site scripting chained together can result in improper admin account creation. As of time of publication, no patched versions are available.