CVE Vulnerability Catalog

W fio (Flexible I/O Tester) w wersji 3.41 występuje podatność na dereferencję wskaźnika NULL podczas analizy plików zadań zawierających opcję fdp_pli. Funkcja zwrotna str_fdp_pli_cb() nie weryfikuje wskaźnika wejściowego i wywołuje strdup() na wartości NULL, co prowadzi do błędu segmentacji i awarii procesu.

An issue in the Forgot Password feature of FuelCMS v1.5.2 allows unauthenticated attackers to obtain the password reset token of a victim user via a crafted link placed in a valid e-mail message.

Wersje Zohocorp ManageEngine PAM360 przed 8531 oraz ManageEngine Password Manager Pro od 8600 do 13230 są podatne na uwierzytelnioną injekcję SQL w module raportów zapytań.

Tokeny JWT używane przez zadania były ujawniane w logach, co mogło pozwolić użytkownikom interfejsu na działanie jako autorzy Dag. Użytkownicy powinni zaktualizować do wersji Airflow, która zawiera poprawkę.

Wtyczka DirectoryPress – Business Directory And Classified Ad Listing dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'packages' w wersjach do 3.6.26 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Dell Storage Manager - Replay Manager dla serwerów Microsoft, wersja 8.0, zawiera podatność na niewłaściwe zarządzanie uprawnieniami. Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może potencjalnie wykorzystać tę podatność do podniesienia swoich uprawnień.

Parsery XML w wielu produktach WSO2 akceptują dane XML dostarczane przez użytkowników bez odpowiedniej konfiguracji, co pozwala na rozwiązywanie zewnętrznych encji. To umożliwia atakującym tworzenie złośliwych ładunków XML, które mogą prowadzić do włączenia zewnętrznych zasobów.

Wtyczka Career Section dla WordPressa jest podatna na atak Cross-Site Request Forgery, co prowadzi do przejścia ścieżki i usunięcia dowolnych plików w wersjach do 1.6 włącznie. Problem wynika z braku walidacji nonce oraz niewystarczającej walidacji ścieżki pliku w funkcji 'appform_options_page_html'.

A vulnerability in rsync versions 3.0.1 through 3.4.1 involves the receive_xattr function using an untrusted length value during a qsort call, leading to a use-after-free in the receiver. The victim must run rsync with the -X (--xattrs) option to be vulnerable.

Wtyczka Prismatic dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez pseudo-krótką notację 'prismatic_encoded' we wszystkich wersjach do 3.7.3 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych w funkcji 'prismatic_decode'.

Wtyczka Livemesh Addons dla Elementora w WordPressie jest podatna na atak typu Local File Inclusion we wszystkich wersjach do i włącznie z 9.0. Problem wynika z niewystarczającej sanitizacji parametru nazwy szablonu w funkcji `lae_get_template_part()`, co pozwala na obejście zabezpieczeń przy użyciu wzorców rekursywnego przechodzenia po katalogach.

Wtyczka Payment Gateway dla Redsys i WooCommerce Lite w WordPressie jest podatna na niewłaściwą weryfikację podpisu kryptograficznego w wersjach do 7.0.0 włącznie. Funkcje obsługi successful_request() obliczają lokalny podpis, ale nie weryfikują Ds_Signature z żądania przed zaakceptowaniem statusu płatności, co umożliwia atakującym fałszowanie danych zwrotnych płatności.

Wtyczka AcyMailing dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach od 9.11.0 do 10.8.1 z powodu braku sprawdzenia uprawnień w obsłudze AJAX `wp_ajax_acymailing_router`. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej dostęp do kontrolerów zarezerwowanych dla administratorów.

Wtyczka Riaxe Product Customizer dla WordPressa jest podatna na atak typu SQL Injection poprzez klucze parametru 'options' w 'product_data' w punkcie końcowym REST API /wp-json/InkXEProductDesignerLite/add-item-to-cart we wszystkich wersjach do i włącznie z 2.1.2. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz niewłaściwego przygotowania istniejącego zapytania SQL.

Eaton Intelligent Power Protector (IPP) jest podatny na niebezpieczne ładowanie bibliotek w swoim pliku wykonywalnym, co może prowadzić do wykonania dowolnego kodu przez atakującego mającego dostęp do pakietu oprogramowania. Problem bezpieczeństwa został naprawiony w najnowszej wersji oprogramowania Eaton IPP dostępnej w centrum pobierania Eaton.

W produktach rodziny MSE6 firmy Festo, zdalny atakujący z niskimi uprawnieniami, który jest uwierzytelniony, może wykorzystać funkcje niedokumentowanego trybu testowego, co może prowadzić do całkowitej utraty poufności, integralności i dostępności.

MailGates/MailAudit developed by Openfind has a CRLF Injection vulnerability, allowing unauthenticated remote attackers to exploit this vulnerability to read system files.

The WinMatrix agent developed by Simopro Technology has a Missing Authentication vulnerability, allowing authenticated local attackers to execute arbitrary code with SYSTEM privileges on the local machine as well as on all hosts within the environment where the agent is installed.

Radare2 w wersjach przed 9236f44, skonfigurowany na systemach UNIX bez SSL, umożliwia wstrzyknięcie poleceń poprzez nazwę PDB do rabin2 -PP. Warto zauważyć, że użytkownicy powinni korzystać z najnowszej wersji z repozytorium git, a podatny kod był obecny przez mniej niż tydzień, po wersji 6.1.2, a przed 6.1.3.

Luanti 5 przed wersją 5.15.2 czasami umożliwia niezamierzony dostęp do niezabezpieczonego środowiska. Jeśli przynajmniej jeden mod jest wymieniony jako secure.trusted_mods lub secure.http_mods, to stworzony mod może przechwycić żądanie do niezabezpieczonego środowiska lub API HTTP oraz uzyskać do niego dostęp.