CVE Vulnerability Catalog

Wtyczka Divi Builder oraz motywy Divi i Divi Extra przed wersją 4.5.3 dla WordPressa mają lukę, która pozwala uwierzytelnionym atakującym z uprawnieniami co najmniej na poziomie współpracownika na przesyłanie dowolnych plików, w tym plików .php. Problem wynika z tego, że sprawdzenie rozszerzeń plików odbywa się po stronie klienta.

EgavilanMedia ECM Address Book 1.0 is vulnerable to SQL injection. An attacker can bypass the Admin Login panel and gain full administrative access.

In Crafter CMS Crafter Studio 3.0.1, a directory traversal vulnerability exists that allows unauthenticated attackers to overwrite operating system files, potentially leading to remote code execution (RCE).

MISP before 2.4.135 lacks an ACL check, related to app/Controller/GalaxyElementsController.php and app/Model/GalaxyElement.php.

Versions 1.0.0 through 1.0.5 of the 'deephas' library contain a prototype pollution vulnerability that allows an attacker to cause a denial of service and may lead to remote code execution.

SSRF vulnerability in osTicket before version 1.14.3 allows an attacker to add a malicious file to the server or perform port scanning.

An SSRF vulnerability in the downloadimage interface of CRMEB 3.0 allows remote attackers to download arbitrary files from the server and execute arbitrary code remotely.

A vulnerability in PcVue prior to version 12.0.17 is caused by the deserialization of untrusted data, which may allow an attacker to remotely execute arbitrary code on the web and mobile back-end server.

The custom GINA/CP module in Zoho ManageEngine ADSelfService Plus before version 5.5 build 5517 allows remote attackers to execute code and escalate privileges via spoofing. It does not authenticate the intended server before opening a browser window, enabling an unauthenticated attacker to redirect the browser and gain execution in the context of the WinLogon.exe process.

W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwą ochroną API przed niebezpiecznymi danymi wejściowymi. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerów SharePoint.

W Microsoft SharePoint występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza źródłowego markup aplikacji. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście puli aplikacji SharePoint oraz konta farmy serwerów SharePoint.

Zidentyfikowano podatność w panelach HMI SIMATIC 2. generacji oraz w innych wariantach, które nie blokują wystarczająco nadmiernych prób uwierzytelnienia. To może umożliwić zdalnemu atakującemu odkrycie haseł użytkowników i uzyskanie dostępu do serwera Sm@rt poprzez atak typu brute-force.

A SQL injection vulnerability in the login mechanism of Sourcecodetester Daily Tracker System 1.0 allows an unauthenticated attacker to bypass authentication by injecting SQL code via the email parameter.

Wszystkie wersje eCatcher firmy HMS Industrial Networks AB przed 6.5.5 są podatne na przepełnienie bufora na stosie, co może umożliwić atakującemu zdalne wykonanie dowolnego kodu.

W systemie Windows występuje podatność na podniesienie uprawnień związana z niewłaściwym zarządzaniem twardymi linkami. Atakujący, który skutecznie wykorzysta tę podatność, może nadpisać docelowy plik, co prowadzi do uzyskania podwyższonych uprawnień.

Występuje podatność na podniesienie uprawnień w Microsoft SharePoint Server i Skype for Business Server, związana z niewłaściwą walidacją tokenów OAuth. Atakujący, który skutecznie wykorzysta tę podatność, może obejść uwierzytelnianie i uzyskać nieautoryzowany dostęp.

An issue was discovered in MISP version 2.4.128 related to insufficient ACL checks in the attachment downloader in app/Controller/AttributesController.php.

W pakiecie jsrsasign dla Node.js przed wersją 8.0.17 wykryto podatność w implementacji RSASSA-PSS (RSA-PSS). Implementacja nie wykrywa manipulacji sygnaturą polegającej na dodaniu bajtów '\0' na początku sygnatury i akceptuje tak zmodyfikowane sygnatury jako prawidłowe.

W pakiecie jsrsasign dla Node.js przed wersją 8.0.18 odkryto podatność w implementacji deszyfrowania RSA PKCS1 v1.5. Implementacja nie wykrywa modyfikacji szyfrogramu polegającej na dodaniu bajtów '\0' na początku, co pozwala na deszyfrowanie zmodyfikowanych danych bez zgłaszania błędu. Atakujący może wykorzystać tę lukę do wywołania problemów z pamięcią.

Wersje Video Insight VMS przed 7.6.1 umożliwiają zdalnym atakującym przeprowadzanie ataków typu injection kodu za pomocą nieokreślonych wektorów.