CVE Vulnerability Catalog

W Aem Solutions CMS do wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /page.php prowadzi do ataku typu SQL injection, który można przeprowadzić zdalnie.

Adapter Bluetooth HCI od Realtek ma podatność związaną z śledzeniem linków. Lokalni atakujący z normalnymi uprawnieniami mogą stworzyć symboliczny link o tej samej nazwie co określony plik, co prowadzi do usunięcia dowolnych plików wskazywanych przez ten link.

Wykryto krytyczną podatność w urządzeniach WAVLINK QUANTUM D2G, QUANTUM D3G, WL-WN530G3A, WL-WN530HG3, WL-WN532A3 oraz WL-WN576K1 do wersji V1410_240222. Problem dotyczy funkcji sys_login w pliku /cgi-bin/login.cgi, gdzie manipulacja argumentem login_page prowadzi do przepełnienia bufora.

Wtyczka Offsprout Page Builder dla WordPressa jest podatna na eskalację uprawnień z powodu niewłaściwej autoryzacji w funkcji permission_callback() w wersjach od 2.2.1 do 2.15.2. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Contributor i wyżej, odczyt, tworzenie, aktualizowanie lub usuwanie dowolnych metadanych użytkowników, w tym zmianę własnych wp_capabilities na administratora.

Wtyczka Profitori dla WordPressa jest podatna na eskalację uprawnień z powodu braku sprawdzenia uprawnień w punkcie końcowym stocktend_object w wersjach od 2.0.6.0 do 2.1.1.3. Umożliwia to nieautoryzowanym atakującym zapis dowolnych ciągów do pola meta wp_capabilities użytkownika, co może prowadzić do podniesienia uprawnień istniejącego konta użytkownika lub nowo utworzonego do poziomu administratora.

Wtyczka PSW Front-end Login & Registration dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 1.12 włącznie, poprzez funkcję customer_registration(). Problem wynika z użycia słabego mechanizmu OTP o niskiej entropii w funkcji forget().

Wtyczka WP-GeoMeta dla WordPressa jest podatna na eskalację uprawnień z powodu braku sprawdzenia uprawnień w funkcji wp_ajax_wpgm_start_geojson_import() w wersjach od 0.3.4 do 0.3.5. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, podniesienie swoich uprawnień do poziomu administratora.

W Lenovo PC Manager zgłoszono podatność związaną z niewłaściwym zarządzaniem uprawnieniami, która może pozwolić lokalnemu atakującemu na wykonywanie dowolnych operacji usuwania plików jako użytkownik z podwyższonymi uprawnieniami.

W Lenovo PC Manager zgłoszono podatność związaną z niewłaściwymi domyślnymi uprawnieniami, która może umożliwić lokalnemu atakującemu podniesienie uprawnień.

W Lenovo PC Manager zgłoszono podatność na niezaufaną ścieżkę wyszukiwania, która może umożliwić lokalnemu atakującemu podniesienie uprawnień.

go-gh before version 2.12.1 allowed an attacker-controlled GitHub Enterprise Server to execute arbitrary commands on a user's machine by replacing HTTP URLs with local file paths for browsing.

Podatność typu Cross-site Scripting (XSS) w zarządzaniu elementami serwisowymi w Service Process Engineer od wersji 3DEXPERIENCE R2024x do R2025x pozwala atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Występuje podatność typu Cross-site Scripting (XSS) w 3D Markup w Collaborative Industry Innovator, która pozwala atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika. Dotyczy to wersji od 3DEXPERIENCE R2022x do 3DEXPERIENCE R2025x.

Występuje podatność typu Cross-site Scripting (XSS) w Change Governance w Product Managerze od wersji 3DEXPERIENCE R2022x do R2025x, która pozwala atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Występuje podatność typu Cross-site Scripting (XSS) w module Wymagania w Product Managerze, która dotyczy wersji od 3DEXPERIENCE R2022x do 3DEXPERIENCE R2025x. Umożliwia ona atakującemu wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Podatność typu Cross-site Scripting (XSS) w module Results Analytics w Multidisciplinary Optimization Engineer od wersji 3DEXPERIENCE R2022x do R2024x pozwala atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Występuje podatność typu Cross-site Scripting (XSS) w Model Definition w Product Managerze, która dotyczy wersji od 3DEXPERIENCE R2022x do 3DEXPERIENCE R2025x. Umożliwia ona atakującemu wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Występuje podatność typu Cross-site Scripting (XSS) w module Zarządzania Ryzykiem w Project Portfolio Manager, od wersji 3DEXPERIENCE R2022x do R2025x. Umożliwia ona atakującemu wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Podatność typu Cross-site Scripting (XSS) w systemie City Discover w City Referential Manager w wersji 3DEXPERIENCE R2025x pozwala atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.