CVE Vulnerability Catalog

The Base64 Encoder/Decoder WordPress plugin through version 0.9.2 lacks CSRF check when resetting its settings, allowing an attacker to trick a logged-in admin into resetting them via a CSRF attack.

The Base64 Encoder/Decoder WordPress plugin through version 0.9.2 does not have CSRF check when updating its settings, and is missing sanitisation as well as escaping, which could allow attackers to make logged-in admin add Stored XSS payloads via a CSRF attack.

The Base64 Encoder/Decoder WordPress plugin through version 0.9.2 does not sanitize or escape a parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting vulnerability that could be used against high-privilege users like admins.

DigiWin EasyFlow .NET nie weryfikuje niektórych parametrów wejściowych, co pozwala zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL. Ta podatność umożliwia nieautoryzowany dostęp do odczytu, modyfikacji i usuwania rekordów w bazie danych, a także wykonywanie poleceń systemowych.

Sterownik JDBC Amazon dla Redshift przed wersją 2.1.0.28 jest podatny na atak typu SQL injection, gdy używana jest niezalecana właściwość połączenia `preferQueryMode=simple` w połączeniu z podatnym kodem SQL. W przypadku użycia domyślnego trybu zapytań, podatność nie występuje.

Wtyczka Alt Text AI do WordPressa, służąca do automatycznego generowania tekstu alternatywnego dla obrazów, jest podatna na ogólną iniekcję SQL poprzez parametr 'last_post_id' we wszystkich wersjach do 1.4.9 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w Teplitsa technologii społecznych Leyka umożliwia eskalację uprawnień. Problem ten dotyczy wersji Leyka od n/a do 3.30.2.

Problem w Reportico Web przed wersją 8.1.0 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji za pomocą funkcji sessionid.

Aplikacja internetowa T-Soft E-Commerce 4 jest podatna na ataki typu SQL injection (SQLi) przy uwierzytelnieniu jako administrator lub użytkownik z uprawnieniami. Wykorzystanie tej podatności pozwala atakującym na dostęp do bazy danych oraz manipulację danymi za pomocą spreparowanych żądań.

Dotmesh to interfejs wiersza poleceń podobny do gita, służący do przechwytywania, organizowania i udostępniania stanów aplikacji. W wersjach 0.8.1 i wcześniejszych, niebezpieczne zarządzanie linkami symbolicznymi w procedurze rozpakowywania może umożliwić atakującym odczyt i/lub zapis do dowolnych lokalizacji poza wyznaczonym folderem docelowym.

Endpoint szyfrowania Proofpoint w Proofpoint Enterprise Protection zawiera podatność na niewłaściwą walidację danych wejściowych, która pozwala nieautoryzowanemu zdalnemu atakującemu, przy użyciu specjalnie przygotowanego żądania HTTP, na tworzenie dodatkowych kont użytkowników szyfrowania pod kontrolą atakującego. Konta te mogą wysyłać fałszywe e-maile do dowolnych użytkowników w domenach skonfigurowanych przez administratora.

W B&R Industrial Automation występuje podatność typu Uncontrolled Search Path Element, która dotyczy wielu komponentów, w tym Scene Viewer, Automation Runtime oraz różnych sterowników. Problem ten może prowadzić do nieautoryzowanego dostępu do systemu lub uruchamiania złośliwego oprogramowania.

A type check was missing when handling fonts in PDF.js, which allows arbitrary JavaScript execution in the PDF.js context. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11.

Podatność typu SQL Injection w systemie CASAP Automated Enrollment System w wersji 1.0, wykorzystującym PHP/MySQLi, umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez spreparowany ładunek skierowany do komponentu login.php.

Podatność na podniesienie uprawnień w produktach GE HealthCare EchoPAC. Umożliwia to nieautoryzowanym użytkownikom uzyskanie wyższych uprawnień w systemie.

W produktach GE HealthCare EchoPAC występuje niewystarczająca ochrona danych uwierzytelniających. To może prowadzić do nieautoryzowanego dostępu do wrażliwych informacji.

W produktach GE HealthCare EchoPAC występuje słabe hasło konta, co może prowadzić do nieautoryzowanego dostępu. Użytkownicy mogą być narażeni na ataki związane z łatwym odgadnięciem haseł.

Podatność typu path traversal w funkcji 'getAllFolderContents' komponentu Common Service Desktop urządzenia ultrasonograficznego GE HealthCare.