CVE Vulnerability Catalog

Wtyczka Ultimate Member dla WordPressa jest podatna na ataki typu Stored Cross-Site Scripting w wersjach do 2.8.3 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Atakujący mogą wstrzykiwać dowolne skrypty webowe, które będą wykonywane, gdy użytkownik odwiedzi zainfekowaną stronę.

A vulnerability was found in Quarkus. In certain conditions related to the CI process, git credentials could be inadvertently published, which could put the git repository at risk.

Nieautoryzowany zdalny atakujący może wysłać specjalnie przygotowane pakiety do podatnego urządzenia. Jeśli następnie uwierzytelniony użytkownik wyświetli te dane na określonej stronie zarządzania w oparciu o przeglądarkę, może dojść do przepełnienia bufora, co umożliwi pełny dostęp do urządzenia.

Intumit SmartRobot używa stałego klucza szyfrującego do uwierzytelniania. Zdalni atakujący mogą wykorzystać ten klucz do szyfrowania ciągu składającego się z nazwy użytkownika i znacznika czasu, aby wygenerować kod uwierzytelniający.

Wtyczka Post Grid Combo – 36+ Gutenberg Blocks dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 2.2.68 włącznie, poprzez punkt końcowy REST API 'get_posts'. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym pełnych wersji roboczych postów oraz postów chronionych hasłem.

Wtyczka Bulgarisation dla WooCommerce w WordPressie jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 3.0.14. Problem wynika z braku lub nieprawidłowej walidacji nonce w kilku funkcjach.

Wtyczka weForms dla WordPressa jest podatna na ataki typu Stored Cross-Site Scripting poprzez nagłówek HTTP 'Referer' w wersjach do 1.6.21 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wykryto problem związany z użyciem po zwolnieniu pamięci, który został rozwiązany dzięki poprawie zarządzania pamięcią. Problem ten został naprawiony w wersji GarageBand 10.4.11. Przetwarzanie złośliwie przygotowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.

W systemie BIOS niektórych produktów HP PC zgłoszono potencjalną podatność na bezpieczeństwo, która może umożliwić manipulację pamięcią. HP wydaje środki zaradcze dla tej potencjalnej podatności.

Komponent serwera FTL w TIBCO FTL - Enterprise Edition zawiera podatność, która pozwala atakującemu o niskich uprawnieniach z dostępem do sieci na eskalację uprawnień na dotkniętym serwerze ftlserver. Dotknięte wersje to TIBCO FTL - Enterprise Edition: wersje 6.10.1 i niższe.

A vulnerability in Microsoft Azure Kubernetes Service Confidential Container allows elevation of privilege. The NVD description provides no technical details or exploitation mechanism.

W RPyC przed wersją 6.0.0, serwer, który udostępnia metodę wywołującą atrybut o nazwie __array__ dla dostarczonego przez klienta netref, może być narażony na zdalne wykonanie kodu przez atakującego. Atakujący może stworzyć klasę, która umożliwia to działanie.

W Faronics Deep Freeze Server Standard występuje podatność związana z nieprawidłową ścieżką wyszukiwania lub niecytowanym elementem, która dotyczy wersji 8.30.020.4627 i wcześniejszych. Podatność ta wpływa na plik DFServ.exe, umożliwiając atakującemu z lokalnymi uprawnieniami użytkownika zastąpienie legalnego pliku DFServ.exe złośliwym plikiem o tej samej nazwie.

Oprogramowanie nie neutralizuje lub nieprawidłowo neutralizuje niektóre znaki przed umieszczeniem danych w wychodzących nagłówkach HTTP. Włączenie niezweryfikowanych danych w nagłówku HTTP pozwala atakującemu na kontrolowanie pełnej odpowiedzi HTTP, co może prowadzić do ataków takich jak cross-site scripting i zanieczyszczenie pamięci podręcznej.

A stack-based buffer overflow vulnerability in Fortinet FortiOS, FortiProxy, and FortiSASE allows an attacker to execute unauthorized code or commands via specially crafted HTTP requests.

An out-of-bounds write vulnerability in Fortinet FortiOS, FortiProxy, and FortiSASE allows an attacker to execute unauthorized code or commands via specially crafted HTTP requests.

Zidentyfikowano podatność w module rozszerzeń SENTRON 3KC ATC6 Ethernet (3KC9000-8TL75) we wszystkich wersjach. Dotknięte urządzenia udostępniają nieużywaną, niestabilną usługę http na porcie 80/tcp w sieci Modbus-TCP.

Zidentyfikowano podatność w różnych wersjach narzędzi inżynieryjnych oraz paneli przeciwpożarowych Cerberus PRO i Desigo Fire Safety. Dotyczy to wielu modeli, w tym Cerberus PRO EN Fire Panel FC72x oraz Desigo Fire Safety UL Compact Panel FC2025/2050, które są narażone na ataki.