CVE Vulnerability Catalog

A vulnerability in the Rental Module developed by a third party for Ideasoft's e-commerce platform allows authorization bypass through a user-controlled key, leading to authentication abuse.

The vulnerability in the Rental Module developed by a third party for Ideasoft's e-commerce platform allows unrestricted upload of files with dangerous types, leading to command injection and the ability to upload malicious files, including web shells to a server.

Wtyczka WCFM Membership – WooCommerce Memberships dla Multivendor Marketplace w WordPressie jest podatna na niebezpieczne bezpośrednie odniesienia do obiektów w wersjach do 2.10.7 włącznie. Problem wynika z tego, że wtyczka umożliwia użytkownikom kontrolowany dostęp do obiektów, co pozwala na ominięcie autoryzacji i dostęp do zasobów systemowych.

Wtyczka Groundhogg dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 2.7.9.8 włącznie. Problem wynika z braku walidacji nonce w funkcji 'ajax_edit_contact', co umożliwia uwierzytelnionym atakującym otrzymanie linku do automatycznego logowania i modyfikację przypisanego użytkownika.

Vulnerability in Telegram 9.3.1 and 9.4.0 allows attackers to access restricted files, microphone, or video recording via the DYLD_INSERT_LIBRARIES flag.

Dell CloudIQ Collector version 1.10.2 contains a missing encryption of sensitive data vulnerability. An attacker with low privileges could potentially exploit it, leading to unauthorized data access.

Foxit PDF Reader and Foxit PDF Editor on Windows allow Local Privilege Escalation when installed to a non-default directory due to unprivileged users having access to an executable file of a system service.

Wtyczka BP Social Connect dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.5 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania przez Facebooka, co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie.

In versions of sysstat up to 12.7.2, there is an integer overflow in the check_overflow function in common.c. This issue exists due to an incomplete fix for CVE-2022-39377.

The Linux kernel before version 6.2.9 has a race condition and resultant use-after-free in emac.c if a physically proximate attacker unplugs an emac based device.

Wtyczka One-click countdowns dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w funkcjach 'saveLang' w wersjach do 0.6.2 włącznie. Może to prowadzić do ataków Cross-Site Scripting z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.

TOTOLINK A3300R router firmware v17.0.0cu.557 is vulnerable to Command Injection via the /cgi-bin/cstecgi.cgi CGI script. An attacker can remotely execute arbitrary system commands without authentication.

Wtyczka OTP Login Woocommerce & Gravity Forms dla WordPressa jest podatna na obejście uwierzytelniania. Problem wynika z faktu, że podczas generowania kodów OTP dla użytkowników, wtyczka zwraca te kody w odpowiedzi AJAX, co umożliwia nieautoryzowanym atakującym uzyskanie kodów logowania dla administratorów.

The Jenkins LoadComplete support Plugin version 1.0 and earlier does not escape the LoadComplete test name, leading to a stored XSS vulnerability.

The WSO2 Oauth Plugin for Jenkins version 1.0 and earlier has a cross-site request forgery (CSRF) vulnerability that allows attackers to trick users into logging into the attacker's account.

WSO2 Oauth Plugin for Jenkins version 1.0 and earlier does not invalidate the previous session on login.

A missing permission check in Jenkins Tag Profiler Plugin 0.2 and earlier allows attackers with Overall/Read permission to reset profiler statistics.

The Tag Profiler plugin in Jenkins version 0.2 and earlier has a cross-site request forgery (CSRF) vulnerability that allows attackers to reset profiler statistics.

The Jenkins TestComplete support Plugin version 2.8.1 and earlier does not escape the TestComplete project name, leading to a stored cross-site scripting (XSS) vulnerability. Attackers with Item/Configure permissions can exploit this flaw.

Jenkins HashiCorp Vault Plugin version 360.v0a_1c04cf807d and earlier does not properly mask credentials in the build log when push mode for durable task logging is enabled.