CVE Vulnerability Catalog

Wtyczka WP STAGING do tworzenia kopii zapasowych WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w akcji AJAX wpstg_processing we wszystkich wersjach do 3.4.3 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie administratora przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka 'Logowanie za pomocą numeru telefonu' dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.7.26 włącznie. Problem wynika z domyślnej wartości 'activation_code', która jest pusta, oraz braku sprawdzenia, czy nie jest pusta w funkcji 'lwp_ajax_register'.

A SQL injection vulnerability was discovered in CDG-Server version 5.6.2.126.139 and earlier via the permissionId parameter in CDGTempPermissions. An attacker can exploit this flaw to gain unauthorized access to the database.

Niektóre produkty Anpviz zawierają w swoim oprogramowaniu układowym twardo zakodowany klucz kryptograficzny. Dotyczy to modeli takich jak IPC-D250, IPC-D260, IPC-B850 i innych, które używają oprogramowania w wersji 3.2.2.2 i niższej.

Niektóre produkty Anpviz pozwalają nieautoryzowanym użytkownikom na pobieranie dowolnych plików z systemu plików urządzenia za pomocą żądania HTTP GET do URI /playback/. Dotyczy to kamer IP z firmwarem w wersji 3.2.2.2 i niższej.

Silnik TLS w Kwik commit 745fd4e2 nie śledzi aktualnego stanu połączenia. Ta podatność może pozwolić na nadpisanie wiadomości Client Hello w dowolnym momencie, nawet po nawiązaniu połączenia.

A stack overflow vulnerability was discovered in TOTOLINK CP900L firmware version 4.1.5cu.798_B20221228. The issue occurs in the setMacFilterRules function via the desc parameter.

TOTOLINK CP900L firmware version 4.1.5cu.798_B20221228 contains a hardcoded password for telnet in /web_cste/cgi-bin/product.ini, allowing attackers to log in as root.

A vulnerability in the Linux kernel's TCP mechanism causes page frag corruption during page fault handling. The issue occurs when an HTTP server process (e.g., Apache) uses a mapped CIFS file, and a page fault triggers nested page frag allocation, leading to stream data corruption.

In the Linux kernel, a vulnerability in the SMC network module was found where smc_lgr_cleanup_early() incorrectly deleted the list head instead of the actual link group. This could lead to memory corruption and a kernel panic.

In the Linux kernel, a use-after-free vulnerability in the NFS server (nfsd) due to a delegation race has been fixed. A delegation break can arrive as soon as vfs_setlease is called, leading to the delegation being added to del_recall_lru and then freed without being removed, manifesting later as use-after-free or list corruption.

Wersja 2.0 Box-IM zawiera podatność na nieautoryzowane przesyłanie plików, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PDF.

Wtyczka Pie Register - Social Sites Login dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.7.7 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania społecznościowego przez tę wtyczkę.

Wtyczka Hash Form – Drag & Drop Form Builder dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'file_upload_action' we wszystkich wersjach do i włącznie z 1.1.0. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

W podatności CVE-2024-5168 występuje niewłaściwa kontrola dostępu w kodeku audio Quantum firmy Prodys, która dotyczy wersji 2.3.4t i wcześniejszych. Umożliwia to nieautoryzowanemu użytkownikowi całkowite ominięcie procesu uwierzytelniania i wykonywanie dowolnych żądań API w aplikacji webowej.

W podatności typu Server-Side Request Forgery (SSRF) w trasie /Upgrade/FixConfig w Open Library Foundation VuFind w wersjach od 2.0 do 9.1 przed 9.1.1, zdalny atakujący może nadpisać lokalne pliki konfiguracyjne, uzyskując dostęp do panelu administratora i osiągając zdalne wykonanie kodu. Wymaga to jednak, aby ustawienie allow_url_include w PHP było włączone oraz aby trasa /Upgrade była dostępna.

Problem w komponencie Access64.sys oprogramowania TBT Force Power Control v1.0.0.0 firmy Wistron Corporation umożliwia atakującym eskalację uprawnień oraz wykonywanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Wtyczka Country State City Dropdown CF7 dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'cnt' i 'sid' w wersjach do 2.7.2 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonych przez użytkownika parametrów oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. To umożliwia nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących, co może prowadzić do wyciągania wrażliwych informacji z bazy danych.

In the Linux kernel's net/tls module, a flipped sign in tls_err_abort() calls leads to incorrect error handling and potential memory corruption. The fix ensures consistent negative error codes and centralizes the sign flip.