CVE Vulnerability Catalog

W systemie Raisecom Multi-Service Intelligent Gateway do wersji 20250208 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /vpn/vpn_template_style.php komponentu Request Parameter Handler, gdzie manipulacja argumentem stylenum prowadzi do wstrzyknięcia poleceń systemowych.

W systemie zarządzania aktywami Baiyi Cloud w wersji 8.142.100.161 odkryto krytyczną podatność. Manipulacja argumentem ticket_id w pliku /wuser/admin.ticket.close.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

The Autoship Cloud for WooCommerce Subscription Products plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'autoship-create-scheduled-order-action' shortcode in all versions up to, and including, 2.8.0 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

Podatność zdalnego wykonania kodu (RCE) w funkcji ZScript w GZDoom v4.13.1 pozwala atakującym na wykonanie dowolnego kodu poprzez dostarczenie spreparowanego pliku PK3 zawierającego złośliwy plik źródłowy ZScript.

W analizatorze protokołu Vinci występuje podatność na wstrzykiwanie poleceń systemowych, która może umożliwić atakującemu eskalację uprawnień oraz wykonanie kodu na zaatakowanym systemie.

Aplikacja My Security Account od Rapid Response Monitoring wykorzystuje API, które może być wykorzystane przez atakującego do modyfikacji danych żądania, co może prowadzić do ujawnienia informacji o innych użytkownikach.

The vulnerability in DDSN Interactive cm3 Acora CMS version 10.1.1 stems from improper access control. An editor-privileged user can access sensitive information, such as system administrator credentials, by force browsing the endpoint and exploiting the 'file' parameter. By referencing specific files (e.g., cm3.xml), attackers can bypass access controls, leading to account takeover and potential privilege escalation.

W systemie Atos Eviden BullSequana XH2140 BMC przed wersją C4EM-125: OMF_C4E 101.05.0014 odkryto problem. Niektóre produkty BullSequana XH zostały dostarczone bez odpowiedniego programowania sprzętowego, co może prowadzić do potencjalnego ataku typu denial-of-service z dostępem uprzywilejowanym.

Problem w trenoncourt AutoQueryable w wersji 1.7.0 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji za pomocą funkcji Unselectable.

Podatność typu Relative Path Traversal w agencie polityk Java PingAM firmy Ping Identity umożliwia wstrzykiwanie parametrów. Problem ten dotyczy wersji PingAM Java Policy Agent od 5.10.3 do 2023.11.1 oraz do 2024.9.

Podatność SQL Injection w portalu studenckim Uniclare w wersji 2 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą funkcji 'Zapomniałeś hasła'.

Wtyczka ravpage dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 2.31 włącznie, poprzez deserializację niezaufanych danych z parametru 'paramsv2'. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie obiektów PHP.

Wtyczka Ultimate Classified Listings dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 1.5. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji update_profile.

W firmware UD-LT2 w wersji 1.00.008_SE i wcześniejszych występuje problem z niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach systemowych ('OS Command Injection'). Atakujący, który zaloguje się na konto administracyjne, może manipulować żądaniami dla określonej operacji ekranowej, co pozwala na wykonanie dowolnego polecenia systemowego.

Aplikacja deserializuje nieufne dane bez wystarczającego weryfikowania, czy wynikowe dane będą poprawne. Wersje Hitachi Vantara Pentaho Business Analytics Server przed 10.2.0.0 i 9.3.0.9, w tym 8.3.x, deserializują nieufne dane JSON bez ograniczania parsera do zatwierdzonych klas i metod.

Produkt otrzymuje dane wejściowe z komponentu zewnętrznego, ale nie ogranicza ich lub błędnie je ogranicza przed użyciem jako identyfikator zasobu, co może prowadzić do nieautoryzowanego dostępu. Wersje Hitachi Vantara Pentaho Data Integration & Analytics przed 10.2.0.0 i 9.3.0.9, w tym 8.3.x, nie ograniczają identyfikatorów JNDI podczas tworzenia Dashboardów społecznościowych.

Produkt wykonuje sprawdzenie autoryzacji podczas próby dostępu do zasobu lub wykonania akcji, jednak nieprawidłowo przeprowadza to sprawdzenie. Umożliwia to atakującym ominięcie zamierzonych ograniczeń dostępu.

Serwer WWW otrzymuje żądanie URL od komponentu upstream i pobiera jego zawartość, jednak nie zapewnia wystarczającej weryfikacji, że żądanie jest kierowane do oczekiwanego miejsca docelowego. Wersje Hitachi Vantara Pentaho Business Analytics Server przed 10.2.0.0 i 9.3.0.9, w tym 8.3.x, nie walidują nagłówka Host w przychodzących żądaniach HTTP/HTTPS.