CVE Vulnerability Catalog

A vulnerability in the Windows Link Layer Topology Discovery (LLTD) protocol allows remote code execution. An attacker can send a specially crafted network packet to a vulnerable system, potentially leading to full device compromise.

A vulnerability in the Windows Link Layer Topology Discovery (LLTD) protocol allows remote code execution. An attacker can send a specially crafted packet to a vulnerable system, leading to full control over the device.

A remote code execution vulnerability exists in Microsoft Event Trace Log file parsing. An attacker can exploit a specially crafted ETW file to take control of the affected system.

A vulnerability in the Windows DHCP Server service allows a Denial of Service (DoS) attack. An attacker can send specially crafted DHCP packets, causing the service to crash and preventing IP address assignment to clients.

A vulnerability in Windows Remote Access Connection Manager could lead to information disclosure. An attacker may exploit this flaw to access sensitive data stored on the system.

A vulnerability in the Windows kernel allows elevation of privilege. An attacker who successfully exploits it can gain SYSTEM privileges.

A vulnerability in Winlogon allows elevation of privilege in Windows systems. An attacker could exploit this flaw to gain higher privileges on the device.

A vulnerability in the Winlogon component of Windows allows elevation of privilege. This flaw can be exploited by a local attacker to gain higher privileges on the system.

A vulnerability in Windows Themes allows a Denial of Service (DoS) attack. An attacker can exploit a specially crafted theme file to cause system crash or hang.

A remote code execution vulnerability in Windows Distributed File System (DFS) allows an attacker to execute arbitrary code remotely in the user context. Exploitation requires sending a specially crafted request to the DFS service.

This vulnerability allows remote code execution in the Windows Standards-Based Storage Management Service. An unauthenticated attacker can exploit this flaw to take control of the system.

A remote code execution vulnerability in Visual Studio allows an attacker to execute arbitrary code in the context of the logged-in user. Exploitation requires user interaction, such as opening a specially crafted project file.

Elevation of privilege vulnerability in Visual Studio. An attacker could exploit this flaw to gain elevated privileges on the system.

Aimeos to otwarte oprogramowanie e-commerce dla sklepów internetowych. W wersjach od 2024.01.1 do 2024.04.5 użytkownik z uprawnieniami administratora może przesyłać pliki, które wyglądają jak obrazy, ale zawierają kod PHP, który może być wykonany w kontekście serwera WWW.

W WC Marketplace występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 4.0.25. Problem ten może prowadzić do nieautoryzowanego dostępu do zasobów systemu.

Zidentyfikowano podatność w Tecnomatix Plant Simulation V2302 (wszystkie wersje < V2302.0012) oraz V2404 (wszystkie wersje < V2404.0001). Aplikacje te zawierają podatność typu confusion podczas analizy specjalnie przygotowanych plików MODEL, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

Zidentyfikowano podatność w różnych wersjach procesorów SIMATIC S7-200 SMART CPU, w tym CR40, CR60, SR20, SR30, SR40, SR60 oraz ST20 i ST30. Podatność ta może wpływać na wszystkie wersje wymienionych modeli.

Wtyczka Blog2Social: Social Media Auto Post & Scheduler dla WordPress jest podatna na atak SQL Injection poprzez parametr 'b2sSortPostType' we wszystkich wersjach do i włącznie z 7.4.1. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W wersji awkblog v0.0.1 (hash komitu: 7b761b192d0e0dc3eef0f30630e00ece01c8d552) i wcześniejszych występuje podatność na wstrzykiwanie poleceń systemowych. Zdalny, nieautoryzowany atakujący może wysłać specjalnie przygotowane żądanie HTTP, co może skutkować wykonaniem dowolnego polecenia systemowego z uprawnieniami produktu na maszynie, na której jest uruchomiony.

Wtyczka Build App Online dla WordPressa jest podatna na przejęcie konta z powodu słabego mechanizmu resetowania hasła we wszystkich wersjach do i włącznie z 1.0.22. Atakujący bez uwierzytelnienia mogą zresetować hasło dowolnego użytkownika, zgadując 4-cyfrowy kod resetujący.