CVE Vulnerability Catalog

In certain scenarios a malicious website could attempt to display a fake location URL bar which could mislead users as to the actual website address. This vulnerability affects Firefox for iOS before version 127.

When browsing private tabs, some data related to location history or webpage thumbnails could be persisted incorrectly within the sandboxed app bundle after app termination. This vulnerability affects Firefox for iOS < 127.

A spoofing vulnerability in Microsoft Edge (Chromium-based) allows an attacker to impersonate a trusted website. The flaw stems from improper URL processing, which can lead to a fake address bar being displayed.

A spoofing vulnerability in Microsoft Edge (Chromium-based) allows an attacker to manipulate the user interface, such as the address bar. This can be used to display misleading content, tricking users into believing they are on a legitimate site.

A spoofing vulnerability in Microsoft Edge for iOS allows user interface manipulation, potentially leading to the display of fraudulent content or web pages.

Wersje DNSCrypt-proxy od v2.0.0alpha9 do v2.1.5 mają niewłaściwie ustawione uprawnienia, co pozwala atakującym bez uprawnień na eskalację do poziomu roota poprzez nadpisanie binarnego pliku dnscrypt-proxy.

W AdGuardHome w wersji od 0.93 do najnowszej występuje problem, który pozwala nieuprzywilejowanym atakującym na eskalację uprawnień poprzez nadpisanie binarnego pliku AdGuardHome.

W wersji 1.18.0 biblioteki rhai odkryto podatność na przepełnienie stosu. Problem występuje w funkcji eval_stmt_block, która wywołuje się rekurencyjnie, co prowadzi do przepełnienia stosu.

Wtyczka CoDesigner WooCommerce Builder dla Elementor w wersjach do 4.4.1 jest podatna na wstrzyknięcie obiektów PHP poprzez deserializację niezaufanych danych z ciasteczka recently_viewed_products. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka Download Manager dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu niewłaściwej weryfikacji uprawnień w funkcji 'protectMediaLibrary' we wszystkich wersjach do i włącznie z 3.2.89. Umożliwia to nieautoryzowanym atakującym pobieranie plików chronionych hasłem.

Wtyczka Dokan Pro dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'code' we wszystkich wersjach do i włącznie z 3.10.3. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

OAuthenticator to oprogramowanie umożliwiające integrację dostawców tożsamości OAuth2 z JupyterHub. W wersji JupyterHub poniżej 5.0, konfiguracja z `GlobusOAuthenticator` pozwalała na logowanie tylko użytkowników z określonej instytucji, jednak w wersji 5.0 ta zasada została zmieniona, co skutkuje możliwością logowania się wszystkich użytkowników, niezależnie od dostawcy tożsamości.

W podatności CVE-2024-36840 zidentyfikowano lukę typu SQL Injection w systemie zarządzania Boelter Blue w wersji 1.3. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji poprzez parametry id w plikach news_details.php i location_details.php oraz parametr section w pliku services.php.

An incorrect authorization vulnerability in Apache Submarine Server Core allows an attacker to bypass authentication by sending specially crafted REST requests. The project is retired and no patch will be released.

Wtyczka InstaWP Connect – 1-click WP Staging & Migration dla WordPressa jest podatna na nieautoryzowane aktualizacje opcji z powodu braku sprawdzeń autoryzacji w wywołaniach REST API we wszystkich wersjach do i włącznie z 0.1.0.38. Umożliwia to nieautoryzowanym atakującym połączenie z API InstaWP, edytowanie dowolnych opcji witryny oraz tworzenie kont administratorów.

Wtyczka Icegram Express dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr ‘options[list_id]’ we wszystkich wersjach do i włącznie z 5.7.22. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W Consensu.IO występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 1.0.1. Problem ten może prowadzić do nieautoryzowanego dostępu do zasobów systemu.

A flaw was found in cri-o. A malicious container can create a symbolic link to arbitrary files on the host via directory traversal (“../“). This flaw allows the container to read and write to arbitrary files on the host system.

RMQTT Broker w wersji 0.4.0 jest podatny na atak typu Denial of Service (DoS) z powodu niewłaściwego zarządzania zasobami sesji. Atakujący może wyczerpać pamięć systemową i spowodować awarię demona, nawiązując i utrzymując dużą liczbę długoterminowych złośliwych sesji publikacji/subskrypcji.