CVE Vulnerability Catalog

W wersjach SS1 16.0.0.10 i wcześniejszych oraz Media 16.0.0a i wcześniejszych występuje problem z niewłaściwym ograniczeniem ścieżki do zastrzeżonego katalogu ('Path Traversal'). W przypadku wykorzystania tej podatności, zdalny, nieautoryzowany atakujący może uzyskać dostęp do dowolnych plików.

SS1 w wersji 16.0.0.10 i wcześniejszych (wersja Media: 16.0.0a i wcześniejsze) umożliwia zdalnemu, nieautoryzowanemu atakującemu przesyłanie dowolnych plików oraz wykonywanie poleceń systemowych z uprawnieniami SYSTEM.

SS1 w wersji 16.0.0.10 i wcześniejszych (wersja multimedialna: 16.0.0a i wcześniejsze) umożliwia zdalnemu, nieautoryzowanemu atakującemu przesyłanie dowolnych plików oraz wykonywanie poleceń systemowych z uprawnieniami SYSTEM.

W wersji SS1 16.0.0.10 i wcześniejszych oraz wersji Media 16.0.0a i wcześniejszych występuje nieprawidłowe przypisanie uprawnień do krytycznego zasobu, co może pozwolić użytkownikom, którzy mogą zalogować się na terminalu klienckim, na uzyskanie uprawnień roota.

Wersje SS1 do 16.0.0.10 oraz Media do 16.0.0a mają problem z niewystarczającą siłą szyfrowania. W przypadku wykorzystania tej podatności, zdalny atakujący bez uwierzytelnienia może uzyskać dostęp do funkcji wymagającej autoryzacji.

Wtyczka RingCentral Communications dla WordPressa jest podatna na obejście uwierzytelniania z powodu niewłaściwej walidacji w funkcji ringcentral_admin_login_2fa_verify() w wersjach od 1.5 do 1.6.8. Umożliwia to nieautoryzowanym atakującym logowanie się jako dowolny użytkownik, wystarczy podać identyczne fałszywe kody.

Wtyczka Xagio SEO dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 7.1.0.5 włącznie, z powodu słabej struktury nazw plików oraz braku ochrony w katalogu. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych z kopii zapasowych, które mogą obejmować całą bazę danych oraz pliki witryny.

The WP ULike Pro plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in the WP_Ulike_Pro_File_Uploader class in all versions up to and including 1.9.3. Unauthenticated attackers can upload limited arbitrary files like .php2, .php6, .php7, .phps, .pht, .phtm, .pgif, .shtml, .phar, .inc, .hphp, .ctp, .module, .html, .svg, which may enable other attacks like XSS. Only versions up to 1.8.7 were confirmed vulnerable, but the earliest tested patched version is 1.9.4.

Wtyczka Video Share VOD – Turnkey Video Site Builder Script dla WordPress jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do 2.7.6 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji adminExport(), co umożliwia nieautoryzowanym atakującym aktualizację ustawień oraz wykonanie zdalnego kodu.

A heap-based buffer overflow vulnerability exists in the network-facing input handling routines of Arcserve Unified Data Protection (UDP). It is reachable without authentication and results from improper bounds checking when processing attacker-controlled input.

A heap-based buffer overflow vulnerability exists in the input parsing logic of Arcserve Unified Data Protection (UDP). It can be triggered without authentication by sending specially crafted input, potentially leading to application crashes or remote code execution.

A reflected cross-site scripting (XSS) vulnerability exists in the web interface of Arcserve Unified Data Protection (UDP), where unsanitized user input is improperly reflected in HTTP responses. Remote attackers with low privileges can craft malicious links that, when visited by another user, execute arbitrary JavaScript in the victim's browser. Successful exploitation may lead to session hijacking, credential theft, or other client-side impacts. The vulnerability affects all UDP versions prior to 10.2; versions 8.0 through 10.1 require patch or upgrade to 10.2; versions 7.x and earlier must be upgraded to 10.2.

An authentication bypass vulnerability in Arcserve Unified Data Protection (UDP) allows unauthenticated attackers to gain unauthorized access to protected functionality or user accounts. By manipulating request parameters or exploiting a logic flaw, an attacker can bypass login mechanisms and access administrator-level features. This affects all UDP versions prior to 10.2.

Dongsheng Logistics Software exposes an unauthenticated endpoint at /CommMng/Print/UploadMailFile that fails to enforce proper file type validation and access control. An attacker can upload arbitrary files, including executable scripts, allowing remote code execution on the server.

An unauthenticated SQL injection vulnerability exists in the GetLyfsByParams endpoint of Bian Que Feijiu Intelligent Emergency and Quality Control System. The issue arises from improper sanitization of user-supplied input in the strOpid parameter, allowing attackers to inject arbitrary SQL statements.

A command injection vulnerability in Dahua EIMS versions prior to 2240008 allows unauthenticated remote attackers to execute arbitrary system commands via the capture_handle.action interface. The flaw stems from improper input validation in the captureCommand parameter, which is processed without sanitization or authentication. By sending crafted HTTP requests, attackers can inject OS-level commands that are executed on the server, leading to full system compromise.

QiAnXin TianQing Management Center versions up to and including 6.7.0.4130 contain a path traversal vulnerability in the rptsvr component that allows unauthenticated attackers to upload files to arbitrary locations on the server. The /rptsvr/upload endpoint fails to sanitize the filename parameter in multipart form-data requests, enabling path traversal. This allows attackers to place executable files in web-accessible directories, potentially leading to remote code execution.

LiveBOS, an object-oriented business architecture middleware suite developed by Apex Software Co., Ltd., contains an arbitrary file upload vulnerability in its UploadFile.do;.js.jsp endpoint. This flaw affects the LiveBOS Server component and allows unauthenticated remote attackers to upload crafted files outside the intended directory structure via path traversal in the filename parameter. Successful exploitation may lead to remote code execution on the server, enabling full system compromise.

H3C Intelligent Management Center (IMC) versions up to and including E0632H07 contains a remote command execution vulnerability in the /byod/index.xhtml endpoint. Improper handling of JSF ViewState allows unauthenticated attackers to craft POST requests with forged javax.faces.ViewState parameters, potentially leading to arbitrary command execution. This flaw does not require authentication and may be exploited without session cookies.

A path traversal vulnerability in the Dahua Smart Park Integrated Management Platform (also known as Dahua Smart Campus Integrated Management Platform) affects the SOAP-based GIS bitmap upload interface. It allows unauthenticated remote attackers to upload arbitrary files, including executable JSP payloads, potentially leading to remote code execution (RCE) and full system compromise. The vulnerability affects builds released before September 2023, with newer versions containing a fix.