CVE Vulnerability Catalog

Niewłaściwa izolacja współdzielonych zasobów na System-on-a-chip (SOC) może umożliwić uprzywilejowanemu atakującemu manipulację zawartością zarezerwowanego obszaru DRAM PSP, co potencjalnie prowadzi do utraty poufności i integralności.

W podatności CVE-2023-31322 występuje pomyłka typów w aplikacji ASP, co może umożliwić atakującemu przekazanie nieprawidłowego argumentu do zaufanej aplikacji RAS TA. Może to prowadzić do odczytu lub zapisu w pamięci współdzielonej, co skutkuje utratą poufności, integralności lub dostępności.

W systemie itsourcecode Online Discussion Forum w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_sales, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 zidentyfikowano słabość. Problem dotyczy nieznanego przetwarzania pliku /ajax.php?action=save_receiving, co może prowadzić do wstrzyknięcia SQL poprzez manipulację argumentem ID.

An authenticated attacker may remotely execute arbitrary code via the CWMP binary on the devices AX10 and AX1500. The exploit can only be conducted via a Man-In-The-Middle (MITM) attack. This issue affects AX10 V1/V1.2/V2/V2.6/V3/V3.6 before 1.2.1 and AX1500 V1/V1.20/V1.26/V1.60/V1.80/V2.60/V3.6 before 1.3.11.

Wtyczka Cloud SAML SSO dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji 'set_organization_settings' funkcji csso_handle_actions() w wersjach do 1.0.19 włącznie. Atakujący mogą zmieniać krytyczne ustawienia konfiguracyjne, co może prowadzić do przerwania działania SSO oraz odmowy usługi.

The Optio Dentistry plugin for WordPress has a Stored XSS vulnerability via the 'optio-lightbox' shortcode in all versions up to and including 2.2, due to insufficient input sanitization and output escaping. Authenticated attackers with contributor-level access can inject arbitrary web scripts.

Wtyczka Multi Step Form dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji importu we wszystkich wersjach do i włącznie z 1.7.25. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Motyw AdForest dla WordPressa jest podatny na obejście uwierzytelniania we wszystkich wersjach do i włącznie z 6.0.9. Problem wynika z niewłaściwego weryfikowania tożsamości użytkownika przed jego uwierzytelnieniem.

Motyw REHub - Porównywarka cen, Multi Vendor Marketplace dla WordPressa jest podatny na wykonanie dowolnego shortcode'a we wszystkich wersjach do 19.9.7 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem funkcji do_shortcode.

Frappe, a full-stack web application framework, versions 14.96.9 and below, and 15.0.0 through 15.71.0 have an insecure endpoint parameter vulnerable to error-based SQL Injection due to lack of validation. Sensitive information such as versioning can be retrieved. Fixed in versions 14.96.10 and 15.72.0.

Niewystarczające sprawdzanie granic w AMD TEE (Zaufane Środowisko Wykonawcze) może umożliwić atakującemu z naruszonym użytkownikowym środowiskiem wywołanie polecenia z nieprawidłowymi argumentami, co prowadzi do dostępu do pamięci poza dozwolonym zakresem.

Roo Code versions 3.26.6 and below use unsanitized pull request metadata in a privileged context in a GitHub workflow, allowing an attacker to achieve Remote Code Execution (RCE) on the Actions runner. The workflow runs with broad permissions and access to repository secrets, potentially leading to complete compromise of the repository and its associated services.

fs2 is a compositional, streaming I/O library for Scala. Versions up to and including 2.5.12, 3.0.0-M1 through 3.12.2, and 3.13.0-M1 through 3.13.0-M6 are vulnerable to denial of service attacks through TLS sessions using fs2-io on the JVM using the fs2.io.net.tls package. When establishing a TLS session, if one side shuts down write while the peer side is awaiting more data to progress the TLS handshake, the peer side will spin loop on the socket read, fully utilizing a CPU. The CPU is consumed until the overall connection is closed, potentially shutting down a fs2-io powered server. This issue is fixed in versions 2.5.13, 3.12.1, and 3.13.0-M7.

MongoDB Server may allow upsert operations retried within a transaction to violate unique index constraints, potentially causing an invariant failure and server crash during commit. Affects versions 6.0 before 6.0.25, 7.0 before 7.0.22, and 8.0 before 8.0.12.

A vulnerability in Podman allows an attacker to overwrite host files using the 'kube play' command when the kube file contains a Secret or ConfigMap volume mount with a symbolic link to a host file path. The attacker can control which file is overwritten but not the content written.

W PHPGurukul Online Course Registration w wersji 3.1 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/semester.php. Manipulacja argumentem 'semester' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

The s390/ism driver in the Linux kernel lacks synchronization for request-response sequences, allowing concurrent commands to the same ISM function. This can cause command corruption, DMA errors, and the function entering an error state (PEC 2/3A), breaking existing connections and preventing new ones.

In the Linux kernel netfs subsystem, a bug was found in unbuffered write error handling. When all subrequests in an unbuffered write stream fail, the stream->transferred variable is not updated and retains its initial LONG_MAX value. This causes ->write_iter() to return LONG_MAX instead of an error, potentially leading to a kernel oops when cleaning pipe buffers.