CVE Vulnerability Catalog

cpp-httplib prior to 0.27.0 has a vulnerability that allows attacker-controlled HTTP headers to influence server-visible metadata, logging, and authorization decisions. An attacker can inject headers named REMOTE_ADDR, REMOTE_PORT, LOCAL_ADDR, LOCAL_PORT that are parsed into the request header multimap, and the server later appends its own internal metadata without erasing duplicates, potentially leading to the use of attacker-controlled values.

W Tuui, kliencie MCP, przed wersją 1.3.4 występuje krytyczna podatność na zdalne wykonanie kodu (RCE) spowodowana niebezpieczną luką Cross-Site Scripting (XSS) w komponencie renderującym Markdown. Luka ta pozwala na wykonanie dowolnego kodu JavaScript w blokach kodu ECharts.

Serwery Advantech WISE-DeviceOn w wersjach przed 5.4 zawierają podatność na twardo zakodowany klucz kryptograficzny. Produkt używa statycznego sekretu HS512 HMAC do podpisywania tokenów JWT EIRMMToken, co pozwala na akceptację fałszywych tokenów przez serwer.

ReQuest Serious Play F3 Media Server 7.0.3 contains an unauthenticated remote code execution vulnerability that allows attackers to execute arbitrary commands as the web server user. Attackers can upload PHP executable files via the Quick File Uploader page, resulting in remote code execution on the server.

A reflected Cross Site Scripting (XSS) vulnerability in Fanvil x210 devices version 2.12.20 allows attackers to cause denial of service or potentially execute arbitrary commands via a crafted POST request to the /cgi-bin/webconfig?page=upload&action=submit endpoint.

Wtyczka do WordPressa 'Email Verification, Email OTP, Block Spam Email, Passwordless login, Hide Login, Magic Login – User Verification' jest podatna na obejście uwierzytelnienia we wszystkich wersjach do 2.0.44 włącznie. Problem wynika z niewłaściwej walidacji generowania OTP przed porównaniem go z danymi wejściowymi użytkownika w funkcji 'user_verification_form_wrap_process_otpLogin'.

Wtyczka CRM Memberships dla WordPressa jest podatna na eskalację uprawnień poprzez reset hasła we wszystkich wersjach do 2.6 włącznie. Brak odpowiednich kontroli autoryzacji i uwierzytelnienia w akcji AJAX `ntzcrm_changepassword` umożliwia nieautoryzowanym atakującym resetowanie haseł użytkowników.

LaraDashboard w wersji 2.3.0 i wcześniejszych ma lukę w procesie resetowania hasła, który ufa nagłówkowi Host. To pozwala atakującym na przekierowanie tokena resetowania administratora do serwera kontrolowanego przez atakującego.

Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing unauthenticated code execution.

UNA CMS versions 9.0.0-RC1 through 14.0.0-RC4 contain a PHP object injection vulnerability in BxBaseMenuSetAclLevel.php where the profile_id POST parameter is passed to PHP unserialize() without proper handling, allowing remote, unauthenticated attackers to inject arbitrary PHP objects and potentially write and execute arbitrary PHP code.

An OS command injection vulnerability was discovered in ALLNET ALL-RUT22GW version 3.3.8 via the 'command' parameter in the popen.cgi endpoint. An attacker can remotely execute arbitrary system commands.

The ALLNET ALL-RUT22GW device version 3.3.8 was found to store hardcoded credentials in the libicos.so library. This means passwords or access keys are stored in plaintext within the binary file.

Waveshare RS232/485 TO WIFI ETH (B) Serial to Ethernet/Wi-Fi Gateway Firmware V3.1.1.0 allows attackers to set the Administrator password and username as blank values, allowing attackers to bypass authentication.

In the Linux kernel, the NVMe over Fabrics (nvme-fc) driver has a vulnerability due to incorrect call ordering during controller deletion. The `nvme_fc_delete_association()` function can queue `->ioerr_work` after `cancel_work_sync()` has already been called, leading to list corruption and kernel panic.

W jądrze Linuxa naprawiono podatność związaną z warunkiem wyścigu w funkcji mptcp_schedule_work(). Problem polegał na tym, że mptcp_schedule_work() mogło wykonać się w sposób niebezpieczny, prowadząc do użycia po zwolnieniu pamięci (use-after-free).

W jądrze systemu Linux zidentyfikowano i naprawiono podatność związaną z wyścigiem w funkcji mptcp_pm_del_add_timer(). Problem polegał na tym, że funkcja mogła wywołać sk_stop_timer_sync w momencie, gdy inny wątek już zwolnił zasób, co prowadziło do błędów w pamięci.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problemy występowały w funkcjach 'qede_tpa_cont()' i 'qede_tpa_end()', gdzie pętle mogły przekraczać granice tablicy z powodu braku lub błędnego terminatora długości.

alexusmai laravel-file-manager 3.3.1 and below is vulnerable to Directory Traversal. The unzip/extraction functionality improperly allows archive contents to be written to arbitrary locations on the filesystem due to insufficient validation of extraction paths.

On Thermo Fisher Ion Torrent OneTouch 2 INS1005527 devices, an X11 display server is started on power-on and listens on all network interfaces on port 6000. The default X11 access control list allows connections only from 127.0.0.1 and 192.168.2.15, but if the device is connected to a DHCP network and does not get the 192.168.2.15 IP, the server becomes accessible to other network devices. This can be exploited to gain root privileges and execute code remotely.

The Thermo Fisher Torrent Suite Django application 5.18.1 has weak default credentials stored as fixtures for the Django ORM API. The ionadmin user account can authenticate to default deployments with the password ionadmin. The user guide recommends changing default credentials, but a password change policy for default administrative accounts is not enforced.