CVE Vulnerability Catalog

VNote to platforma do robienia notatek, która przed wersją 3.18.1 miała podatność na wykonanie kodu. Umożliwia ona atakującemu wykonanie dowolnych programów na systemie ofiary poprzez wykorzystanie specjalnie skonstruowanego URI w notatce.

Wtyczka WP ERP dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'vendor_id' i 'status' we wszystkich wersjach do i włącznie z 1.13.0. Problem wynika z niewystarczającego zabezpieczenia dostarczonych przez użytkownika parametrów oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka JSON API User dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 3.9.3 włącznie. Problem wynika z niewłaściwych kontroli nad niestandardowymi polami meta użytkowników, co umożliwia nieautoryzowanym atakującym rejestrację jako administratorzy na stronie.

Wtyczka InstaWP Connect – 1-click WP Staging & Migration dla WordPressa jest podatna na obejście uwierzytelnienia we wszystkich wersjach do i włącznie z 0.1.0.44. Problem wynika z niewystarczającej weryfikacji klucza API, co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie.

Przeglądarka Whale w wersjach przed 3.26.244.21 pozwala atakującemu na wykonanie złośliwego kodu JavaScript z powodu niewłaściwego oczyszczania podczas przetwarzania wbudowanej rozszerzenia.

Wtyczka FULL – Cliente dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr planu licencyjnego we wszystkich wersjach do i włącznie z 3.1.12. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz braku odpowiednich kontroli autoryzacji i uprawnień.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. Przepełnienie całkowitej liczby całkowitej w funkcji 'v2g_incoming_v2gtp' w implementacji v2g_server.cpp może umożliwić zdalnemu atakującemu przepełnienie sterty procesu.

W urządzeniach Renesas SmartBond DA14691, DA14695, DA14697 i DA14699 odkryto problem związany z przechowywaniem Nonce w niesigned nagłówku. Umożliwia to modyfikację wartości Nonce bez unieważnienia podpisu używanego do weryfikacji obrazu secureboot.

Decidim to framework do demokracji partycypacyjnej. Funkcja paginacji używana w wyszukiwaniach i filtrach jest podatna na potencjalny atak XSS poprzez źle sformułowany URL z użyciem parametru GET `per_page`. Ta podatność została naprawiona w wersjach 0.27.6 i 0.28.1.

Podatność w Automattic Newspack Blocks umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Dotyczy to wersji Newspack Blocks od n/a do 3.0.8.

Podatność w oprogramowaniu Membership Software WishList Member X pozwala na ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem dotyczy wersji WishList Member X przed 3.26.7.

Podatność w oprogramowaniu Membership Software WishList Member X umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem dotyczy wersji WishList Member X przed 3.26.7.

W urządzeniach wielofunkcyjnych i drukarkach Ricoh występuje podatność na zapis poza przydzielonym obszarem pamięci. Zdalny atakujący, wysyłając specjalnie przygotowane żądanie, może spowodować awarię usługi (DoS) oraz zniszczenie danych użytkownika.

Wtyczka ProfileGrid – User Profiles, Groups and Communities dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 5.8.9 włącznie. Problem wynika z braku walidacji danych dostarczanych przez użytkowników w akcji AJAX 'pm_upload_image'.

Wszystkie wersje pakietu speaker są podatne na atak typu Denial of Service (DoS), gdy dostarczane są nieoczekiwane typy danych do właściwości channels obiektu Speaker, co może prowadzić do wywołania makra assert. Wykorzystanie tej podatności może skutkować awarią procesu.

Wszystkie wersje pakietu node-twain są podatne na niewłaściwe sprawdzanie lub obsługę wyjątkowych warunków z powodu braku kontroli długości danych źródłowych. Utworzenie nowego obiektu twain.TwainSDK z właściwościami productName, productFamily, manufacturer lub version.info o długości >= 34 znaki prowadzi do podatności na przepełnienie bufora.

Wszystkie wersje pakietu images są podatne na atak typu Denial of Service (DoS) z powodu przekazywania nieoczekiwanych typów danych do różnych funkcji. Może to prowadzić do wywołania makra assert, co skutkuje awarią procesu.