CVE Vulnerability Catalog

Software GmbH Agorum core open versions 11.9.2 and 11.10.1 were found to store credentials in plaintext.

An XML External Entity (XXE) vulnerability was discovered in Agorum core open versions 11.9.2 and 11.10.1 in the RSSReader endpoint. It allows attackers to access sensitive data by providing a crafted XML input.

StudentManage v1.0 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability. This allows an attacker to perform unauthorized actions on behalf of an authenticated user.

Insecure permissions in Splashin iOS v2.0 allow unauthorized attackers to access location data for specific users.

Splashin iOS app version 2.0 fails to enforce server-side interval restrictions for location updates for free-tier users.

MDC is a tool for processing Markdown that prior to version 0.17.2 had a remote script-inclusion and stored XSS vulnerability. This allowed Markdown authors to inject a `<base>` element into documents, enabling attackers to load malicious resources from external sources.

W serwerze MCP `mcp-package-docs` występuje podatność na wstrzykiwanie poleceń, która pozwala atakującemu na wstrzyknięcie dowolnych poleceń systemowych. Problem wynika z niesanitarnych parametrów wejściowych używanych w wywołaniu `child_process.exec` przed poprawką w wersji 0.1.27.

apko umożliwia użytkownikom tworzenie i publikowanie obrazów kontenerów OCI z pakietów apk. W wersjach od 0.27.0 do 0.29.5 krytyczne pliki zostały przypadkowo ustawione na 0666, co może prowadzić do eskalacji uprawnień do roota.

Podatność CVE-2024-13175 dotyczy oprogramowania Vidco Software VOC TESTER, które przed wersją 12.41.0 pozwala na ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia wymuszone przeglądanie.

Wtyczka LoginPress Pro dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do 5.0.1 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika zwracanego przez token logowania społecznościowego.

W Grafana OSS zidentyfikowano podatność na otwarte przekierowanie, która może być wykorzystana do przeprowadzenia ataków XSS. Podatność ta została wprowadzona w wersji Grafana v11.5.0.

In the Linux kernel's eventpoll (epoll) mechanism, a vulnerability was found where the ep reference count is decremented before releasing the mutex. This can cause a use-after-free if another thread concurrently drops its reference and frees the memory while the first thread is still accessing the mutex.

Wtyczka Articles Calendar w wersjach 1.0.0 - 1.0.1.0007 dla Joomla zawiera podatność na wstrzykiwanie SQL, która pozwala atakującym na wykonywanie dowolnych poleceń SQL.

Wtyczka Articles Good Search w wersjach 1.0.0 - 1.2.4.0011 dla Joomla zawiera podatność na wstrzykiwanie SQL, co pozwala atakującym na wykonywanie dowolnych poleceń SQL.

Wtyczka MasterStudy LMS Pro dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'install_and_activate_plugin' w wersjach do 4.7.9 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej przesyłanie dowolnych plików na serwer dotkniętej strony.

Wtyczka Attachment Manager dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji handle_actions() we wszystkich wersjach do 2.1.2 włącznie. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych plików na serwerze.

Wtyczka B1.lt dla WordPressa jest podatna na atak typu SQL Injection z powodu braku sprawdzenia uprawnień w akcji AJAX b1_run_query we wszystkich wersjach do 2.2.57 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, wykonywanie dowolnych poleceń SQL.

Motyw WooCommerce Refund And Exchange with RMA - Warranty Management, Refund Policy, Manage User Wallet dla WordPress jest podatny na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'ced_rnx_order_exchange_attach_files' we wszystkich wersjach do 3.2.6 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka WP Toolkit dla WordPressa ma lukę w zabezpieczeniach, która pozwala na eskalację uprawnień z powodu braku kontroli autoryzacji w funkcji auto_login() w wersjach od 1.0 do 1.1. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, ominięcie wszystkich kontroli ról i uzyskanie pełnych uprawnień administratora.

Wtyczka Systemu Zarządzania Szkołą dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do 93.1.0 włącznie, poprzez parametr 'page'. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, do włączenia i wykonania dowolnych plików na serwerze.