CVE Vulnerability Catalog

Podatność w oprogramowaniu Brocade Fabric OS w wersjach v9.1.1, v9.0.1e, v8.2.3c, v7.4.2j i wcześniejszych umożliwia zdalnemu, nieautoryzowanemu atakującemu wykonanie poleceń na przełączniku Brocade Fabric OS. Atakujący może m.in. modyfikować strefy, wyłączać przełącznik, dezaktywować porty oraz zmieniać adres IP przełącznika.

Podatność CVE-2022-42699 dotyczy wtyczki Easy WP SMTP w wersjach do 1.5.1 na platformie WordPress, umożliwiająca zdalne wykonanie kodu przez uwierzytelnionego użytkownika. Wykorzystanie tej luki może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.

A possible escalation to remote code execution (RCE) vulnerability exists when using YAML serialized columns in Active Record versions < 7.0.3.1, < 6.1.6.1, < 6.0.5.1, and < 5.2.8.1. An attacker who can manipulate data in the database (via means like SQL injection) could escalate to RCE.

Podatność CVE-2022-32221 dotyczy biblioteki libcurl, która może błędnie używać funkcji zwrotnej do odczytu danych (`CURLOPT_READFUNCTION`) podczas transferów HTTP(S), nawet gdy ustawiono opcję `CURLOPT_POSTFIELDS`. Problem występuje, gdy ten sam uchwyt był wcześniej używany do żądania `PUT`, co może prowadzić do wysyłania niewłaściwych danych lub używania pamięci po jej zwolnieniu w kolejnych żądaniach `POST`.

Rukovoditel v3.2.1 was discovered to contain a SQL injection vulnerability via the heading_field_id parameter. An attacker can exploit this flaw to execute unauthorized database queries.

A SQL injection vulnerability was discovered in webTareas 2.4p5 in the phasesets.php file via the id parameter. An attacker can manipulate this parameter to execute unauthorized database queries.

A SQL injection vulnerability was discovered in webTareas 2.4p5 in the deleteapprovalstages.php file via the id parameter. An attacker can exploit this flaw to execute unauthorized database queries.

SQL Injection vulnerability in Algan Software Prens Student Information System allows SQL Injection. This issue affects Prens Student Information System: before 2.1.11.

System Zarządzania Zapasami w wersji 1.0 jest podatny na atak typu SQL Injection poprzez stronę /ims/login.php. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

A SQL injection vulnerability was discovered in Jeecg-boot v3.4.3 within the updateNullByEmptyString component. Attackers can exploit this flaw to manipulate database queries.

A SQL injection vulnerability was discovered in Jeecg-boot version 3.4.3 via the /sys/duplicate/check component. An attacker can exploit this flaw to execute unauthorized database queries.

PyroCMS 3.9 is vulnerable to a stored XSS attack, allowing a low-privileged user (e.g., author) to inject malicious HTML and JavaScript into blog post content. This can lead to full admin account takeover or privilege escalation.

Orchard CMS 1.10.3 is vulnerable to Cross-Site Scripting (XSS). A low-privileged user (author or publisher) can inject malicious HTML and JavaScript into a blog post, leading to full admin account takeover or privilege escalation when the post is viewed by an administrator.

A buffer overflow vulnerability was discovered in Netgear R7000P firmware version V1.3.0.8. The issue occurs when processing the apmode_dns1_pri and apmode_dns1_sec parameters.

ERP Sankhya before version v4.11b81 was found to contain a cross-site scripting (XSS) vulnerability in the Caixa de Entrada component. This allows an attacker to inject malicious JavaScript code into the page.

The NdkAdvancedCustomizationFields plugin version 3.5.0 for WordPress is vulnerable to Server-Side Request Forgery (SSRF) via the rotateimg.php file. An attacker can exploit this to send requests from the server to internal network resources.

Fusiondirectory 1.3 is vulnerable to Cross Site Scripting (XSS) via URL parameters. An attacker can inject malicious script through the message and plug parameters in several application paths.

Fusiondirectory 1.3 suffers from improper session handling. This could allow an attacker to hijack user sessions or bypass authentication mechanisms.

The class org.apache.sshd.server.keyprovider.SimpleGeneratorHostKeyProvider in Apache MINA SSHD versions up to 2.9.1 uses Java deserialization to load a serialized java.security.PrivateKey. It is one of several implementations that can be used for loading the host keys of an SSH server.

A SQL injection vulnerability in the Friendly Url module in Liferay Portal 7.3.7 and Liferay DXP 7.3 fix pack 2 through update 4 allows attackers to execute arbitrary SQL commands via a crafted payload injected into the `title` field of a friendly URL.