CVE Vulnerability Catalog

ASUS Download Master posiada podatność na przepełnienie bufora. Nieautoryzowany zdalny atakujący z uprawnieniami administracyjnymi może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych na urządzeniu.

Funkcja parametru w ASUS Download Master nie filtruje poprawnie danych wejściowych od użytkownika. Nieautoryzowany zdalny atakujący z uprawnieniami administratora może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych na urządzeniu.

Wtyczka WP STAGING Pro do tworzenia kopii zapasowych WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do 5.6.0 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w parametrze 'sub', co umożliwia atakującym bez uwierzytelnienia włączenie lokalnych plików kończących się na '-settings.php' poprzez sfałszowane żądanie.

Wtyczka ElementsKit PRO dla WordPressa jest podatna na atak typu Server-Side Request Forgery w wersjach do 3.6.2 włącznie, poprzez funkcję 'render_raw'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' wykonywanie żądań sieciowych do dowolnych lokalizacji z aplikacji webowej.

Wtyczka Canto dla WordPressa jest podatna na zdalne dołączanie plików we wszystkich wersjach do 3.0.8 włącznie, poprzez parametr abspath. Umożliwia to nieautoryzowanym atakującym dołączenie zdalnych plików na serwerze, co prowadzi do wykonania kodu.

Atakujący mogą wykonywać złośliwe pliki, włączając określone usługi drukarki za pomocą strony konfiguracyjnej w sieci i podnosząc swoje uprawnienia do poziomu roota.

Podatność typu path traversal w serwerze WWW drukarki Toshiba umożliwia atakującemu nadpisywanie oryginalnych plików lub dodawanie nowych do drukarki. Dotyczy to określonych modeli i wersji produktów, które można znaleźć w podanym odnośniku.

Atakujący mogą obejść proces uwierzytelniania logowania do sieci, co pozwala im uzyskać dostęp do informacji systemowych drukarki oraz przesyłać złośliwe sterowniki do drukarki.

Wtyczka Timetics - AI-powered Appointment Booking z planem miejsc i zaawansowanym harmonogramem kalendarza dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji make_staff() w wersjach do 1.0.21 włącznie. Umożliwia to nieautoryzowanym atakującym nadawanie użytkownikom uprawnień pracowników.

Atakujący może uzyskać zdalne wykonanie kodu poprzez nadpisywanie plików. Nadpisywanie plików jest możliwe dzięki fałszowaniu zmiennej nazwy pliku. Ta podatność może być wykorzystana w połączeniu z innymi podatnościami i jest trudna do samodzielnego wykonania.

Atakujący może uzyskać zdalne wykonanie kodu poprzez nadpisywanie plików. Nadpisywanie plików jest możliwe dzięki fałszowaniu zmiennej nazwy pakietu. Ta podatność może być wykorzystana w połączeniu z innymi podatnościami i jest trudna do samodzielnego wykonania.

Atakujący może uzyskać zdalne wykonanie kodu poprzez nadpisywanie plików. Nadpisywanie plików jest możliwe dzięki fałszowaniu zmiennej identyfikatora sesji.

Program Remote Command umożliwia atakującemu zdalne wykonanie kodu. Ta podatność może być wykorzystana w połączeniu z innymi podatnościami i jest trudna do samodzielnego wykonania.

Program Remote Command umożliwia atakującemu zdalne wykonanie kodu poprzez nadpisanie istniejących plików Pythona zawierających kod wykonywalny. Ta podatność może być wykorzystana w połączeniu z innymi podatnościami i jest trudna do samodzielnego wykonania.

Program Remote Command umożliwia atakującemu zdalne wykonanie kodu. Dotyczy to określonych produktów, modeli i wersji, które można znaleźć w podanym odnośniku.

Zdalny atakujący wykorzystujący niebezpieczną funkcjonalność przesyłania plików będzie w stanie nadpisać dowolny plik Pythona i uzyskać zdalne wykonanie kodu. Dotyczy to określonych produktów, modeli i wersji.

Wszystkie drukarki Toshiba zawierają dane uwierzytelniające do dostępu WebDAV w pliku, który jest możliwy do odczytania. Umożliwia to pełny dostęp do drukarki za pomocą WebDAV.

Drukarki Toshiba udostępniają API bez uwierzytelnienia dla dostępu wewnętrznego. Lokalny atakujący może obejść uwierzytelnienie w aplikacjach, uzyskując dostęp administracyjny.

W niektórych produktach używane są twardo zakodowane klucze do uwierzytelniania w wewnętrznym API. Znalezienie tych kluczy może umożliwić atakującym ominięcie uwierzytelniania i dostęp do interfejsów administracyjnych.

Drukarki Toshiba wykorzystują Sendmail do wysyłania e-maili do odbiorców, jednak używają kilku niebezpiecznych katalogów. Lokalny atakujący może wstrzyknąć złośliwy plik konfiguracyjny Sendmail.