CVE Vulnerability Catalog

W pliku sqclass.cpp w Squirrel w wersjach do 2.2.5 oraz 3.x do 3.1 występuje podatność na odczyt poza zakresem, co może prowadzić do wykonania kodu. W przypadku, gdy ofiara uruchomi skrypt Squirrel kontrolowany przez atakującego, możliwe jest wydostanie się z piaskownicy skryptu, nawet jeśli wszystkie niebezpieczne funkcje, takie jak operacje na systemie plików, zostały wyłączone.

Joplin version 2.8.8 contains a vulnerability that allows arbitrary command execution. The attack is performed by injecting a crafted payload into note titles.

Wtyczka Osamaesh WP Visitor Statistics w wersjach do 5.7 zawiera wiele podatności na nieautoryzowane wstrzyknięcia SQL (SQLi). Atakujący może wykorzystać te luki do manipulacji danymi w bazie danych.

Wtyczka Feed Them Social – dla Twittera, YouTube i innych, w wersjach do 2.9.8.5 włącznie, jest podatna na deserializację niezaufanego wejścia poprzez parametr 'fts_url'. Umożliwia to nieautoryzowanym atakującym wywoływanie plików za pomocą wrappera PHAR, co może prowadzić do wykonania złośliwych działań.

W Mbed TLS przed wersją 2.28.1 oraz 3.x przed wersją 3.2.0 odkryto problem, który pozwala nieautoryzowanemu atakującemu wysłać nieprawidłową wiadomość ClientHello do serwera DTLS, co prowadzi do nadmiernego odczytu bufora w pamięci heap do 255 bajtów. Może to skutkować awarią serwera lub ujawnieniem informacji w zależności od odpowiedzi błędów.

A heap buffer overflow after free (use-after-free) vulnerability was discovered in OTFCC v0.10.4 in the otfccbuild.c file. This flaw could lead to program crashes or potential arbitrary code execution.

A buffer overflow vulnerability was discovered in the Tenda AC23 router firmware version v16.03.07.44 in the fromAdvSetMacMtuWan function. An attacker could exploit this flaw to execute arbitrary code or cause a denial of service.

A stack overflow vulnerability was discovered in the Tenda AC23 router running firmware version v16.03.07.44. This allows a remote attacker to execute arbitrary code on the device.

In Das U-Boot through version 2022.07-rc5, an integer signedness error and resultant stack-based buffer overflow in the 'i2c md' command enables the corruption of the return address pointer of the do_i2c_md function.

Dell PowerScale OneFS w wersjach od 8.2.x do 9.3.0.x zawiera komunikat o błędzie, który ujawnia wrażliwe informacje. Administrator może wykorzystać tę podatność, co prowadzi do ujawnienia poufnych danych.

W Jorani v1.0 odkryto podatność na wstrzykiwanie SQL poprzez parametr id w pliku application/controllers/Leaves.php.

An XML External Entity (XXE) vulnerability in ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 by ASG Technologies (a Rocket Software Company) allows an attacker to read server files or perform SSRF attacks by processing a malicious XML document.

In IOBit IOTransfer 4.3.1.1561, an unauthenticated attacker can send GET and POST requests to Airserv, gaining arbitrary read/write access to the entire file system (with admin privileges) on the victim's endpoint, leading to data theft and remote code execution.

Directory Management System v1.0 was found to have a SQL injection vulnerability in the fullname parameter of add-directory.php. An attacker can exploit this flaw to execute unauthorized database queries.

Directory Management System v1.0 was found to have a SQL injection vulnerability in the editid parameter of view-directory.php. An attacker can exploit this flaw to execute unauthorized database queries.

Directory Management System v1.0 was found to have a SQL injection vulnerability in the searchdata parameter of search-dirctory.php. An attacker can exploit this flaw to execute unauthorized database queries.

Kreado Kreasfero 1.5 does not properly sanitize uploaded files to the media directory. This allows uploading a malicious PHP file and achieving remote code execution.

Wtyczka RSVPMaker dla WordPressa jest podatna na nieautoryzowany atak SQL Injection z powodu niewystarczającego zabezpieczenia i parametryzacji danych dostarczanych przez użytkowników w wielu zapytaniach SQL w pliku ~/rsvpmaker-email.php. Atakujący bez autoryzacji mogą uzyskać dostęp do wrażliwych informacji z bazy danych w wersjach do 9.3.2 włącznie.

Versions of jmespath.rb before 1.6.1 use JSON.load in a situation where JSON.parse would be preferable. This may lead to unexpected behavior in JSON data processing.

A remote command injection vulnerability exists in the TOTOLINK EX1200T router firmware version V4.1.2cu.5215. The flaw is located in the setDiagnosisCfg function within the file lib/cste_modules/system.so, which controls the ipDoamin parameter.