CVE Vulnerability Catalog

W podatności CVE-2023-46623 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w TienCOP WP EXtra. Problem ten dotyczy wersji WP EXtra od n/a do 6.2.

Podatność CVE-2023-45751 dotyczy niewłaściwej kontroli generowania kodu ('wstrzykiwanie kodu') w rozszerzeniu Nexter dla POSIMYTH. Problem ten dotyczy wersji rozszerzenia Nexter od n/a do 2.0.3.

W podatności CVE-2023-40606 występuje niewłaściwa kontrola generowania kodu ('wstrzykiwanie kodu') w wtyczce Kanban Boards dla WordPress. Problem ten dotyczy wersji Kanban Boards dla WordPress od n/a do 2.5.21.

Podatność CVE-2023-32095 dotyczy niewłaściwej kontroli generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w wtyczce Rename Media Files w wersjach od n/a do 1.0.1. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanego kodu.

Podatność typu 'Code Injection' w RSVPMaker, stworzonym przez Davida F. Carra, pozwala na nieprawidłową kontrolę generacji kodu. Problem ten dotyczy wersji RSVPMaker od n/a do 10.6.6.

W podatności CVE-2023-50839 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce JS Help Desk – Best Help Desk & Support Plugin. Problem dotyczy wersji od n/a do 2.8.1.

CVE-2023-4671 describes an improper neutralization of special elements used in SQL commands, allowing command line execution through SQL Injection in Talent Software ECOP.

Increasing the resolution of video frames while performing a multi-threaded encode can result in a heap overflow in av1_loop_restoration_dealloc().

The İzmir Katip Çelebi University Information Management System has a vulnerability due to improper limitation of a pathname to a restricted directory, allowing absolute path traversal.

In the HTTP2 implementation in Qt before 5.15.17, 6.2.11, 6.5.4, and 6.6.2, there is an incorrect HPack integer overflow check in hpacktable.cpp.

W pliku csv_builder.rb w ActiveAdmin przed wersją 3.2.0 występuje podatność na wstrzykiwanie CSV. Umożliwia to atakującym manipulację danymi CSV, co może prowadzić do nieautoryzowanego wykonania kodu.

Wtyczka Backup Migration dla WordPressa jest podatna na atak typu Path Traversal we wszystkich wersjach do i włącznie z 1.3.9, poprzez nagłówki HTTP 'content-backups' oraz 'content-name', 'content-manifest', 'content-bmitmp' lub 'content-identy'. Umożliwia to nieautoryzowanym atakującym usunięcie dowolnych plików, w tym pliku wp-config.php.

CVE-2023-6145 affects Softomi Advanced C2C Marketplace software and involves improper neutralization of special elements used in SQL commands, allowing for SQL Injection attacks.

Podatność na deserializację niezaufanych danych w Sayfa Sayac, która dotyczy wersji od n/a do 2.6. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

A stack overflow vulnerability was discovered in the Tenda i29 device version V1.0.0.5 in the setPing function via the ip parameter. An attacker can exploit this flaw to execute arbitrary code or cause a denial of service.

A buffer overflow vulnerability was discovered in the Tenda i29 device version V1.0.0.5 in the rebootTime parameter of the sysScheduleRebootSet function.

A command injection vulnerability was discovered in the Tenda i29 device version V1.0.0.5 within the pingSet function. An attacker can remotely execute arbitrary system commands.

A buffer overflow vulnerability was discovered in the Tenda i29 v1.0 V1.0.0.5 device within the wifiRadioSetIndoor function via the bandwidth parameter. An attacker could exploit this flaw to execute arbitrary code or cause a denial of service.

A buffer overflow vulnerability was discovered in the Tenda i29 device version V1.0.0.5 in the sysTimeInfoSet function via the time parameter. An attacker can exploit this flaw to execute arbitrary code remotely or cause a system crash.

A buffer overflow vulnerability was discovered in the Tenda i29 device version V1.0.0.5, specifically in the sysLogin function via the time parameter. An attacker can send a crafted request to cause a system crash or potentially execute arbitrary code.