CVE Vulnerability Catalog

Wtyczka String Locator dla WordPressa jest podatna na deserializację nieufnych danych wejściowych za pomocą parametru 'string-locator-path' w wersjach do 2.5.0 włącznie. Umożliwia to nieautoryzowanym użytkownikom wywoływanie plików przy użyciu wrappera PHAR, pod warunkiem, że uda im się nakłonić administratora strony do wykonania akcji, która deserializuje i wywołuje dowolne obiekty PHP.

Wtyczka Banner Cycler dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 1.4 włącznie. Problem wynika z braku ochrony nonce w funkcji pabc_admin_slides_postback() znajdującej się w pliku ~/admin/admin.php.

Podatność typu OS Command Injection w Hitachi RAID Manager Storage Replication Adapter umożliwia zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemowych. Problem dotyczy wersji 02.01.04 przed 02.03.02 oraz 02.05.00 przed 02.05.01 na systemach Windows i Docker.

Podatność CVE-2022-34882 dotyczy Hitachi RAID Manager Storage Replication Adapter i pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji poprzez komunikaty o błędach. Problem dotyczy wersji 02.01.04 przed 02.03.02 oraz 02.05.00 przed 02.05.01 na systemach Windows i Docker.

InfluxDB before version 1.8.10 does not enforce authentication, allowing unauthenticated attackers to execute arbitrary commands. The vendor notes that authentication is disabled by default and should be enabled for public endpoints.

BlueZ w wersjach przed 5.59 pozwala na ataki typu denial of service przez fizycznie bliskich napastników, którzy mogą wykorzystać źle sformatowane i nieprawidłowe możliwości w pliku profiles/audio/avdtp.c.

BlueZ w wersjach przed 5.59 pozwala na uzyskanie wrażliwych informacji przez atakujących znajdujących się w bliskiej odległości, ponieważ plik profiles/audio/avrcp.c nie weryfikuje długości parametrów (params_len).

W systemie zamawiania jedzenia online w wersji 1.0 odkryto podatność na atak typu SQL injection, która występuje w komponencie /dishes.php?res_id=.

Doctor's Appointment System 1.0 is vulnerable to incorrect access control in the file edoc/patient/settings.php. The lack of authorization allows an attacker to manipulate the id parameter, leading to unauthorized access to other patients' data.

Use-after-free in Vim prior to version 9.0.0322.

A vulnerability in the firmware of Tenda AC6 (AC1200) v5.0 and below allows attackers to remove the Wi-Fi password and force the device into open security mode by sending a crafted packet to the goform/setWizard form.

In Tenda AC6 (AC1200) firmware version 5.0 and below (v02.03.01.114), a vulnerability exists in the /cgi-bin/DownloadFlash component. It allows an attacker to steal all data, including source code and system files, via a crafted GET request.

An access control issue was discovered in the TOTOLINK A7000R router running firmware version V4.1cu.4134, specifically in the /cgi-bin/ExportSettings.sh script. Lack of proper authentication allows unauthorized access to export device settings.

A flaw was found in the Linux kernel. This flaw allows an attacker to crash the Linux kernel by simulating amateur radio from the user space, resulting in a null-ptr-deref vulnerability and a use-after-free vulnerability.

A buffer overflow vulnerability exists in the Linksys E1200 router firmware version 1.0.04 in the ej_get_web_page_name function. An attacker can exploit this flaw to execute arbitrary code or cause a denial of service.

TRENDnet TEW733GR router version 1.03B01 is vulnerable to command injection in the /htdocs/upnpinc/gena.php script. An attacker can remotely execute arbitrary system commands without authentication.

An unauthenticated attacker can cause a Denial of Service (DoS) on the D-Link DSL-3782 router by sending crafted User or Pwd parameters to Login.asp. The vulnerability affects firmware version v1.01.