CVE Vulnerability Catalog

A SQL injection vulnerability in the height and width parameters in NdkAdvancedCustomizationFields v3.5.0 allows unauthenticated attackers to exfiltrate database data.

Wtyczka Customizer Export/Import dla WordPressa przed wersją 0.9.5 deserializuje zawartość importowanego pliku, co może prowadzić do problemów z wstrzykiwaniem obiektów PHP, gdy administrator zaimportuje (celowo lub nie) złośliwy plik, a na blogu znajduje się odpowiedni łańcuch gadżetów.

ProcessWire v3.0.200 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability. An attacker can exploit this flaw to perform unauthorized actions on behalf of an authenticated user.

ProcessWire v3.0.200 was found to have multiple XSS vulnerabilities in the Search Users and Search Pages functions. These flaws allow attackers to inject arbitrary JavaScript or HTML.

W curl przed wersją 7.86.0 istniała możliwość obejścia sprawdzenia HSTS, co mogło prowadzić do korzystania z HTTP zamiast HTTPS. Mechanizm ten mógł być obejściem w przypadku użycia znaków IDN w nazwie hosta, które były zamieniane na odpowiedniki ASCII podczas konwersji IDN.

Wtyczka Web Stories dla WordPressa jest podatna na atak typu Server-Side Request Forgery w wersjach do 1.24.0 włącznie, z powodu niewystarczającej walidacji adresów URL dostarczanych przez parametr 'url' w punkcie końcowym REST API /v1/hotlink/proxy. Umożliwia to uwierzytelnionym użytkownikom wykonywanie żądań sieciowych do dowolnych lokalizacji z aplikacji webowej.

Podatność typu SQL Injection (SQLi) w wtyczce Quiz And Survey Master w wersjach do 7.3.4 na WordPressie pozwala na nieautoryzowany dostęp do bazy danych. Atakujący może wykorzystać tę lukę do wykonania złośliwych zapytań SQL.

A Cross-Site Request Forgery (CSRF) vulnerability in dzzoffice 2.02.1_SC_UTF8 allows attackers to arbitrarily create user accounts and grant Administrator rights to regular users.

Password Storage Application v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability via the Setup page. This allows an attacker to inject malicious scripts through improperly sanitized input fields.

A stored cross-site scripting (XSS) vulnerability in Simple Online Public Access Catalog v1.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Edit Account Full Name field.

Multiple stored cross-site scripting (XSS) vulnerabilities were found in Train Scheduler App v1.0. Attackers can inject malicious JavaScript or HTML into the Train Code, Train Name, and Destination text fields.

W wyniku niewłaściwej walidacji typów podczas analizy załączników w bibliotece Socket.io js, możliwe jest nadpisanie obiektu _placeholder, co pozwala atakującemu umieścić odniesienia do funkcji w dowolnych miejscach w powstałym obiekcie zapytania.

Podatność w Batik Apache XML Graphics umożliwia atakującemu uruchomienie nieufnego kodu Java z pliku SVG. Problem dotyczy wersji Apache XML Graphics przed 1.16.

A vulnerability in Zalando Skipper version 0.13.236 allows Server-Side Request Forgery (SSRF). An attacker can send a malicious request that is executed by the server, potentially leading to unauthorized access to internal resources.

In the Linux kernel, a vulnerability was identified in the function __mtk_ppe_check_skb of the file drivers/net/ethernet/mediatek/mtk_ppe.c, in the Ethernet Handler component. Manipulation leads to a use-after-free. A patch is available, but no released kernel version was ever affected by this CVE.

An arbitrary file upload vulnerability in the apiImportLabs function in api_labs.php of EVE-NG 2.0.3-112 Community allows attackers to upload a crafted UNL file, leading to arbitrary code execution.

Cross Site Scripting (XSS) vulnerability in the New equipment page of EasyVista Service Manager 2018.1.181.1 allows remote attackers to execute arbitrary code via the notes field.

Reactor Netty HTTP Server, in versions 1.0.11 - 1.0.23, may log request headers in some cases of invalid HTTP requests. The logged headers may reveal valid access tokens to those with access to server logs. This may affect only invalid HTTP requests where logging at WARN level is enabled.

A stack overflow vulnerability was discovered in the RevserveMem component of Acer Altos W2000h-W570h F4 R01.03.0018. This flaw allows attackers to cause a Denial of Service (DoS) by injecting crafted shellcode into the NVRAM variable.