CVE Vulnerability Catalog

Wszystkie wersje pakietu audify są podatne na niewłaściwą walidację indeksu tablicy, gdy parametr frameSize jest przekazywany do funkcji new OpusDecoder().decode lub new OpusDecoder().decodeFloat. Nie jest on sprawdzany pod kątem wartości ujemnych, co może prowadzić do awarii procesu.

Wszystkie wersje pakietu @discordjs/opus są podatne na atak typu Denial of Service (DoS) z powodu przekazywania obiektu wejściowego z właściwością toString do różnych funkcji. Wykorzystanie tej podatności może prowadzić do awarii systemu.

Wtyczka Houzez CRM dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'belong_to' w notatkach we wszystkich wersjach do i włącznie z 1.4.2. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Advanced File Manager Shortcodes dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 2.4. Umożliwia to atakującym z dostępem co najmniej jako contributor odczyt zawartości dowolnych plików na serwerze.

Wtyczka Advanced File Manager Shortcodes dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do i włącznie z 2.5.3. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako współautor przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Aplikacja kompresuje wszystkie pliki w folderze określonym przez użytkownika, co pozwala atakującemu na odczyt dowolnych plików w systemie poprzez podanie spreparowanej ścieżki. Wykorzystanie tej podatności wymaga wysłania żądania do aplikacji z złośliwym parametrem snapshot_path.

W wersji 3.35.5 programu ifood Order Manager występuje problem w pliku 'Gestor de Peddios.exe', który umożliwia atakującym wykonanie dowolnego kodu poprzez atak typu DLL hijacking.

Nieprawidłowa kontrola dostępu w BookStack przed wersją v24.05.1 umożliwia atakującym potwierdzenie istnienia użytkowników systemu oraz przeprowadzenie ataku DoS na powiadomienia e-mail za pomocą publicznie dostępnych formularzy.

Fujian Kelixun w wersjach do 7.6.6.4391 jest podatny na atak typu SQL Injection w pliku send_event.php. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.

Tencent RapidJSON jest podatny na eskalację uprawnień z powodu przepełnienia całkowitego w funkcji `GenericReader::ParseNumber()` w pliku `include/rapidjson/reader.h` podczas parsowania tekstu JSON z strumienia. Atakujący musi wysłać ofierze spreparowany plik, który musi zostać otwarty, co wywołuje podatność na przepełnienie całkowite.

Tencent RapidJSON jest podatny na eskalację uprawnień z powodu niedoboru całkowitego w funkcji `GenericReader::ParseNumber()` w pliku `include/rapidjson/reader.h` podczas parsowania tekstu JSON z strumienia. Atakujący musi wysłać ofierze spreparowany plik, który musi zostać otwarty, co uruchamia tę podatność.

A vulnerability in Tenda AC8v4 firmware version V16.03.34.09 is caused by improper use of the sscanf function, which overwrites the last digit of the s8 variable with a null byte. After executing the set_client_qos command, control over the gp register can be obtained.

A directory traversal vulnerability was found in PHPVibe v11.0.46 due to incomplete blacklist checksums and directory checks. This allows an attacker to execute code by writing specific directives to .htaccess and code to a file with a .png extension.

Biblioteka phonenumber służy do analizowania, formatowania i walidacji międzynarodowych numerów telefonów. Od wersji 0.3.4 kod analizy numerów telefonów może spowodować panikę z powodu dostępu poza granice na ciągu phonenumber. Może to być wywołane przez wprowadzenie złośliwie skonstruowanego numeru telefonu, co prowadzi do nieprzewidzianego zachowania.

Airbyte to platforma integracji danych dla procesów ELT. Obraz kontenera budowniczego połączeń Airbyte jest podatny na zdalne wykonanie kodu (RCE) poprzez SSTI, co pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu na serwerze jako użytkownik serwera WWW.

A vulnerability was found in OpenJPEG similar to CVE-2019-6988, which allows an attacker to bypass existing protections and cause an application crash through a maliciously crafted file.

Framework Spring Cloud Function w wersjach 4.1.x przed 4.1.2 oraz 4.0.x przed 4.0.8 jest podatny na atak typu DOS, gdy aplikacja próbuje skomponować funkcje, które nie istnieją. Podatność występuje, gdy użytkownik korzysta z modułu Web frameworka Spring Cloud Function.