CVE Vulnerability Catalog

A vulnerability in Microsoft Office allows for remote code execution, potentially leading to full control over the user's system. An attacker can exploit this flaw through malicious documents or files that the user opens.

Remote code execution vulnerability in Azure DevOps Server. An attacker could exploit this flaw to execute code remotely.

A path traversal vulnerability in Undertow may allow a remote attacker to append a specially-crafted sequence to an HTTP request for an application deployed to JBoss EAP, which may permit access to privileged or restricted files and directories.

Podatność CVE-2024-23512 dotyczy deserializacji niezaufanych danych w produkcie ProductX – WooCommerce Builder oraz blokach Gutenberg WooCommerce. Problem ten występuje w wersjach od n/a do 3.1.4.

Podatność polegająca na deserializacji niezaufanych danych występuje w motywie Brooklyn | Creative Multi-Purpose Responsive WordPress Theme. Problem dotyczy wersji od n/a do 4.9.7.6.

Podatność związana z deserializacją niezaufanych danych w dodatku G5Theme ERE Recently Viewed – Essential Real Estate. Problem ten dotyczy wersji dodatku od n/a do 1.3.

Podatność polegająca na deserializacji niezaufanych danych w wtyczce Event Manager i Tickets Selling Plugin dla WooCommerce – WpEvently. Problem dotyczy wersji od n/a do 4.1.1.

Podatność na deserializację niezaufanych danych w PropertyHive dotyczy wersji od n/a do 2.0.5. Problem ten może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność CVE-2024-25100 dotyczy programu poleceń kuponów WP Swings, który pozwala na deserializację niezaufanych danych, co prowadzi do wstrzyknięcia obiektów. Problem ten dotyczy wersji programu przed 1.8.4.

W podatności CVE-2024-24933 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Prasidhda Malla Honeypot dla WP Comment. Problem ten dotyczy wersji od n/a do 2.2.3.

W podatności CVE-2024-24932 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Djo VK Poster Group, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji od n/a do 2.0.3.

W podatności CVE-2024-24927 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w motywie Brooklyn | Creative Multi-Purpose Responsive WordPress Theme, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji od n/a do 4.9.7.6.

Podatność CVE-2023-51488 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w panelu Crowdsignal – Ankiety, Badania i inne, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji od n/a do 3.0.11.

Wtyczka Awesome Support – WordPress HelpDesk & Support Plugin jest podatna na atak typu SQL Injection oparty na unii poprzez parametr 'q' akcji wpas_get_users we wszystkich wersjach do 6.1.7 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

This vulnerability affects angular package versions from 1.3.0 and angularjs package versions from 1.3.0. A regular expression used to split the value of the ng-srcset directive is vulnerable to catastrophic backtracking, leading to super-linear runtime. With large crafted input, this can cause a denial of service (DoS). The package is End-of-Life (EOL) and will not receive fixes.

CVE-2023-6677 describes an improper neutralization of special elements used in SQL commands, leading to SQL Injection vulnerabilities in Oduyo Financial Technology Online Collection. This issue affects versions of Online Collection before 1.0.2.

CVE-2023-6724 is a vulnerability in the Hearing Tracking System by Software Engineering Consultancy Machine Equipment Limited. It allows authorization bypass through a user-controlled key, leading to authentication abuse.

An issue was discovered in MISP before version 2.4.184, allowing a client to start an export generation process without needing to use POST. This is related to app/Controller/JobsController.php and app/View/Events/export.ctp.

An issue was discovered in MISP before version 2.4.184 related to insecure organization logo uploads due to a lack of checks for file extension and MIME type.