CVE Vulnerability Catalog

In MISP versions up to 2.4.167, there is an XSS vulnerability in app/View/AuthKeys/authkey_display.ctp that can be exploited via the Referer field when adding an authkey.

Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1225.

In MISP version 2.4.167, there is an XSS vulnerability that allows an attack via a network history name in the app/webroot/js/action_table.js file.

A DLL hijacking vulnerability in Cybereason EDR versions 19.1.282+, 19.2.182+, 20.1.343+, and 20.2.X+ allows a local attacker to execute code with elevated privileges.

W systemie zamówień online tourist5 w wersji 1.0 występuje wiele podatności na ataki typu SQL Injection. Te luki mogą umożliwić atakującym manipulację zapytaniami do bazy danych.

Multiple XSS vulnerabilities were found in ReQlogic version 11.3. An attacker can inject malicious JavaScript or HTML via the POBatch and WaitDuration parameters.

A directory traversal vulnerability in the Reprise License Manager (RLM) web interface before version 14.2BL4 in the diagnostics function allows RLM users with sufficient privileges to overwrite any file on the server.

CRLF vulnerability in the Reprise License Manager (RLM) web interface through version 14.2BL4 in the password parameter of the View License Result function allows remote attackers to inject arbitrary HTTP headers.

An SSRF vulnerability was discovered in the Reprise License Manager (RLM) web interface up to version 14.2BL4. It allows remote attackers to send requests to internal servers and perform port scans via the actserver parameter in the License Activation function.

DDOS reflection amplification vulnerability in the eAut module of Ruckus Wireless SmartZone controller. A remote attacker can perform a DoS attack via a crafted request.

An OS Command Injection vulnerability was found in OKER G955V1 firmware version v1.03.02.20161128. A physical attacker can interrupt the boot sequence and execute arbitrary commands with root privileges.

Wykorzystanie uszkodzonego lub ryzykownego algorytmu kryptograficznego w funkcji mbedtls_mpi_exp_mod() w pliku lignum.c w Mbed TLS we wszystkich wersjach przed 3.0.0, 2.27.0 lub 2.16.11 umożliwia atakującym, posiadającym dostęp do wystarczająco precyzyjnych informacji o czasie i dostępie do pamięci, odzyskanie kluczy prywatnych używanych w RSA.

W systemie zamówień online SourceCodester w wersji 2.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku admin/manage_user.php, gdzie manipulacja argumentem id prowadzi do wstrzykiwania SQL.

Wtyczka IP Blacklist Cloud autorstwa Adeel Ahmeda w wersjach do 5.00 zawiera podatność na uwierzytelnioną injekcję SQL (SQLi). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W Trusted Firmware-A w wersji do 2.8 występuje błąd odczytu poza zakresem w parserze X.509, który służy do analizy certyfikatów rozruchowych. Problem ten wpływa na dalsze wykorzystanie funkcji get_ext i auth_nvctr.

Wtyczka Mediamatic – Media Library Folders dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 2.8.1 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji AJAX, co umożliwia nieautoryzowanym atakującym zmianę kategorii obrazów używanych przez wtyczkę.

The gatsby-transformer-remark plugin in the Gatsby framework before versions 5.25.1 and 6.3.2 passes input to the gray-matter package, which is vulnerable to JavaScript injection in its default configuration. The vulnerability occurs when processing data in data mode (querying MarkdownRemark nodes via GraphQL), and injected JavaScript executes on the build server.