CVE Vulnerability Catalog

In the Linux kernel, a use-after-free (UAF) vulnerability exists in the sh: push-switch driver during removal operations. The order of operations (flush_work before timer_shutdown_sync) can allow work to be rescheduled after memory is freed. The fix reorders operations to stop the timer before the worker.

Wtyczka MasterStudy LMS dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do 3.3.0 włącznie, poprzez parametr 'modal'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Wtyczka MasterStudy LMS dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 3.3.1 włącznie. Problem wynika z niewystarczających kontroli walidacji w funkcji _register_user(), co pozwala nieautoryzowanym atakującym na rejestrację użytkownika z uprawnieniami administratora.

Wtyczka Button dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do 1.1.27 włącznie, poprzez deserializację nieufnych danych wejściowych w funkcji button_shortcode. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współtwórcy i wyżej wstrzyknięcie obiektu PHP.

Wtyczka WP ERP, która oferuje rozwiązania HR oraz CRM dla WooCommerce, jest podatna na atak typu SQL Injection oparty na czasie poprzez punkt końcowy REST API erp/v1/accounting/v1/transactions/sales w wersjach do 1.13.0 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów status i customer_id oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka WP ERP, która jest kompletnym rozwiązaniem HR z rekrutacją i ogłoszeniami o pracę, oraz wtyczką CRM i księgowości WooCommerce dla WordPressa, jest podatna na atak typu Stored Cross-Site Scripting poprzez parametr 'api_key' we wszystkich wersjach do i włącznie z 1.13.1. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.

W Mbed TLS w wersjach od 2.18.0 do 2.28.x przed 2.28.8 oraz 3.x przed 3.6.0 oraz w Mbed Crypto odkryto problem związany z niewłaściwym zarządzaniem pamięcią współdzieloną w API PSA Crypto.

SQL Injection vulnerability in CRMEB_Java e-commerce system v.1.3.4 allows an attacker to execute arbitrary code via the groupid parameter.

Thales Imperva SecureSphere WAF w wersji 14.7.0.40 pozwala zdalnym atakującym na obejście reguł WAF za pomocą spreparowanego żądania POST. Jest to inna podatność niż CVE-2021-45468.

Urządzenia Allied Telesis AT-S115 w wersji 1.2.0 i wcześniejszych, z Boot Loaderem 1.00.006, umożliwiają atak typu Directory Traversal, co pozwala na częściowy dostęp do danych.

Aplikacja YI Smart Kami Vision w wersji do 1.0.0_20231219 dla systemu Android umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript poprzez niejawny zamiar do komponentu com.ants360.yicamera.activity.WebViewActivity.

W PCP znaleziono lukę, która w domyślnej konfiguracji pmproxy eksponuje backend serwera Redis na lokalną sieć, co umożliwia zdalne wykonanie poleceń z uprawnieniami użytkownika Redis. Problem ten może być wykorzystany tylko wtedy, gdy pmproxy jest uruchomione.

A Cross Site Scripting (XSS) vulnerability in Insurance Management System version 1.0.0 and earlier allows a remote attacker to execute arbitrary JavaScript code in the victim's browser via the "First Name" input field.

W systemie Cockpit znaleziono lukę, która pozwala na wstrzyknięcie polecenia poprzez usunięcie sosreportu z odpowiednio skonstruowaną nazwą za pomocą interfejsu webowego. Problem ten dotyczy wersji Cockpit 270 i nowszych.

An issue in Mblog Blog system v.3.5.0 allows an attacker to execute arbitrary code via a crafted file uploaded to the theme management feature.

Wersje Dell PowerScale OneFS od 8.2.2.x do 9.7.0.x zawierają podatność na przesyłanie wrażliwych informacji w postaci niezaszyfrowanej. Lokalny atakujący z niskimi uprawnieniami może potencjalnie wykorzystać tę podatność, co może prowadzić do eskalacji uprawnień.

Wersje Dell PowerScale OneFS od 9.4.0.x do 9.7.0.x zawierają podatność na wstawianie wrażliwych informacji do pliku dziennika. Atakujący z niskimi uprawnieniami lokalnymi może potencjalnie wykorzystać tę podatność, co prowadzi do ujawnienia wrażliwych informacji oraz eskalacji uprawnień.

Biblioteka veraPDF to narzędzie do walidacji PDF/A. Wykonywanie kontroli polityk przy użyciu niestandardowych plików schematronowych wywołuje transformację XSL, co może prowadzić do podatności na zdalne wykonanie kodu (RCE). Ta podatność została naprawiona w wersji 1.24.2.

CVE-2023-6437 describes an improper neutralization of special elements used in OS commands, allowing authenticated users to perform OS command injection on TP-Link EX20v AX1800, Archer C5v AC1200, TD-W9970, TD-W9970v3, and VX220-G2u and VN020-G2u devices.

W wersjach SysAid przed 23.2.14 b18 występuje podatność typu Server-Side Request Forgery (SSRF), która może umożliwić ujawnienie hasha NTLMv2 lokalnego użytkownika systemu operacyjnego.