CVE Vulnerability Catalog

An out-of-bounds read in Application Gateway allows an unauthenticated attacker to elevate privileges over a network.

Wtyczka AI Feeds dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku sprawdzenia uprawnień w pliku 'actualizador_git.php' we wszystkich wersjach do 1.0.11 włącznie. Umożliwia to nieautoryzowanym atakującym pobieranie dowolnych repozytoriów GitHub i nadpisywanie plików wtyczki na serwerze, co może prowadzić do zdalnego wykonania kodu.

Wtyczka CIBELES AI dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku weryfikacji uprawnień w pliku 'actualizador_git.php' w wersjach do 1.10.8 włącznie. Umożliwia to nieautoryzowanym atakującym pobieranie dowolnych repozytoriów z GitHub i nadpisywanie plików wtyczki na serwerze, co może prowadzić do zdalnego wykonania kodu.

In JSH_ERP 2.3.1, the /serialNumber/addSerialNumber endpoint is vulnerable to fastjson deserialization attacks, potentially allowing remote code execution.

In JSH_ERP 2.3.1, the /role/addcan endpoint is vulnerable to fastjson deserialization attacks, potentially allowing remote code execution.

In JSH_ERP 2.3.1, the /user/addUser endpoint is vulnerable to fastjson deserialization attacks, potentially allowing remote code execution.

In JSH_ERP 2.3.1, the /materialCategory/addMaterialCategory endpoint is vulnerable to fastjson deserialization attacks, potentially allowing remote code execution.

In CGGMP24 before version 0.6.3, a missing check in the ZK proof allows a single malicious signer to reconstruct the full private key. This issue is patched in 0.6.3, but full mitigation requires upgrading to 0.7.0-alpha.2.

In JSH_ERP 2.3.1, the /material/getMaterialEnableSerialNumberList endpoint passes the search parameter directly to parseObject(), introducing a Fastjson deserialization vulnerability that can lead to RCE via JDBC payloads.

In Primakon Pi Portal 1.0.18, API endpoints fail to enforce sufficient authorization checks. A standard user can send direct HTTP requests to administrative endpoints, bypassing UI restrictions, allowing unauthorized account modification, access to confidential documents, and privilege escalation.

A vulnerability in the cms_rest.php component of SIGB PMB v8.0.1.14 allows attackers to execute arbitrary code by unserializing an arbitrary file.

A Heap-based Buffer Overflow vulnerability is present in Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, and Cobalt Share versions 12.6.1204.216 and prior. This could allow an attacker to disclose information or execute arbitrary code.

An Out-of-Bounds Write vulnerability is present in Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, and Cobalt Share versions 12.6.1204.216 and prior that could allow an attacker to disclose information or execute arbitrary code.

NVIDIA DGX Spark GB10 contains a vulnerability in SROOT, where an attacker with privileged access could gain access to SoC protected areas. Successful exploitation might lead to code execution, information disclosure, data tampering, denial of service, or privilege escalation.

In Syrotech SY-GPON-1110-WDONT (firmware SYRO_3.7L_3.1.02-240517), attackers can extract the SSL private key, CA certificate, SSL certificate, and client certificates in .pem format from the etc folder in the firmware.

In Ilevia EVE X1 Server firmware (version v4.7.18.0.eden and earlier), a CSRF vulnerability allows a remote attacker to execute arbitrary code via the /bh_web_backend component.

W Security Point (Windows) MaLion i MaLionCloud występuje podatność na przepełnienie bufora w stercie podczas przetwarzania Content-Length. Otrzymanie specjalnie przygotowanego żądania od zdalnego, nieautoryzowanego atakującego może prowadzić do wykonania dowolnego kodu z uprawnieniami SYSTEM.

W Security Point (Windows) MaLion i MaLionCloud występuje podatność na przepełnienie bufora na stosie podczas przetwarzania nagłówków HTTP. Otrzymanie specjalnie skonstruowanego żądania od zdalnego, nieautoryzowanego atakującego może prowadzić do wykonania dowolnego kodu z uprawnieniami SYSTEM.

In AiCloud, an authentication-bypass vulnerability exists, triggered by an unintended side effect of the Samba functionality, potentially allowing execution of specific functions without proper authorization.

Wtyczka EduKart Pro dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.0.3. Problem wynika z funkcji 'edukart_pro_register_user_front_end', która nie ogranicza ról użytkowników podczas rejestracji.