CVE Vulnerability Catalog

nvOC w wersji do 3.2 zawiera klucze hosta SSH wbudowane w obraz instalacyjny, co umożliwia ataki typu man-in-the-middle oraz ułatwia identyfikację wszystkich publicznych węzłów IPv4 za pomocą Shodan.io.

Ochrona przed manipulacją w Zscaler Client Connector może być obejściem w określonych warunkach podczas korzystania z funkcji Naprawa aplikacji. Dotyczy to Zscaler Client Connector na systemie Windows przed wersją 4.2.1.

Przekazanie głęboko zagnieżdżonej listy do funkcji sqlparse.parse() prowadzi do wystąpienia błędu RecursionError, co skutkuje odmową usługi.

Podatność typu Cross Site Scripting w MajorDoMo przed wersją 0662e5e umożliwia atakującemu eskalację uprawnień poprzez komponent thumb/thumb.php.

W aplikacji TVS Connet w wersji Android v.4.5.1 oraz iOS v.5.0.0 występuje problem, który pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez niebezpieczny punkt końcowy API. Istnieją kontrowersje dotyczące tej podatności, jak omówiono w repozytorium msn-official/CVE-Evidence.

W aplikacji TVS Connet w wersji Android v.4.5.1 i iOS v.5.0.0 występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień za pomocą funkcji kontaktu awaryjnego. Istnieją kontrowersje dotyczące tej podatności, jak omówiono w repozytorium msn-official/CVE-Evidence.

Podatność typu SQL injection w Webbax supernewsletter w wersji 1.4.21 i wcześniejszych umożliwia zdalnemu atakującemu eskalację uprawnień poprzez moduł Super Newsletter w komponentach product_search.php.

Podatność typu Directory Traversal w modułach FME customfields w wersji 2.2.7 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez parametr 'Add Custom Fields to Checkout' w pliku ajax.php.

W podatności SQL injection w aplikacji shipup przed wersją 3.3.0, zdalny atakujący może uzyskać podwyższone uprawnienia poprzez funkcję getShopID.

A vulnerability in FME Modules fileuploads version 2.0.3 and earlier allows a remote attacker to obtain sensitive information via the uploadfiles.php component. The issue is fixed in version 2.0.4.

Wersje Hero hfheropayment do 1.2.5 zawierają podatność na atak typu SQL Injection, która umożliwia atakującemu eskalację uprawnień poprzez funkcję HfHeropaymentGatewayBackModuleFrontController::initContent().

Problem w OpenStack Storlets yoga-eom umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pośrednictwem komponentu gateway.py.

ProQuality pqprintshippinglabels przed wersją 4.15.0 jest podatny na atak typu Directory Traversal za pośrednictwem modułu pqprintshippinglabels. Atakujący może uzyskać dostęp do plików systemowych, co może prowadzić do ujawnienia wrażliwych danych.

An issue was discovered in Quest KACE Agent for Windows 12.0.38 and 13.1.23.0. An unquoted Windows search path vulnerability exists in the KSchedulerSvc.exe and AMPTools.exe components. This allows local attackers to execute code of their choice with NT Authority\SYSTEM privileges.

An issue was discovered in Quest KACE Agent for Windows 12.0.38 and 13.1.23.0. An Arbitrary file delete vulnerability exists in the KSchedulerSvc.exe component. Local attackers can delete any file of their choice with NT Authority\SYSTEM privileges.

W RTU500 występuje podatność, która pozwala uwierzytelnionym i autoryzowanym użytkownikom na ominięcie zabezpieczonej aktualizacji, jeśli funkcja ta nie była włączona na wszystkich CMU RTU500. Złośliwy aktor, który skutecznie wykorzysta tę podatność, może zaktualizować RTU500 niezaufanym oprogramowaniem układowym.

W komponentach uwierzytelniania internetowego SDM600 występuje podatność, która pozwala na eskalację uprawnień. W przypadku jej wykorzystania, atakujący może uzyskać wyższe uprawnienia na zaatakowanych instalacjach.

W urządzeniu SDM600 występuje podatność związana z zbyt luźnymi ustawieniami nagłówków odpowiedzi HTTP serwera webowego. Atakujący może wykorzystać tę lukę do przeprowadzenia działań z uprawnieniami oraz uzyskania dostępu do wrażliwych informacji.

Wtyczka Customer Email Verification dla WooCommerce w WordPressie jest podatna na obejście weryfikacji i uwierzytelniania e-maili we wszystkich wersjach do i włącznie z 2.7.4 z powodu niewystarczająco losowego kodu aktywacyjnego. Umożliwia to nieautoryzowanym atakującym ominięcie weryfikacji e-maili.

Wtyczka ZD YouTube FLV Player dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 1.2.6, poprzez parametr $_GET['image']. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z poziomu aplikacji webowej.