CVE Vulnerability Catalog

Podatność związana z niewłaściwą kontrolą dostępu może umożliwić złośliwemu użytkownikowi z dostępem do sieci UniFi Play uzyskanie danych uwierzytelniających WiFi UniFi Play. Dotyczy to produktów UniFi Play PowerAmp w wersji 1.0.35 i wcześniejszych oraz UniFi Play Audio Port w wersji 1.0.24 i wcześniejszych.

Podatność związana z niewłaściwą walidacją danych wejściowych może pozwolić złośliwemu użytkownikowi z dostępem do sieci UniFi Play na spowodowanie, że urządzenie przestanie odpowiadać.

In ImageMagick below versions 7.1.2-19 and 6.9.13-44, a heap buffer overflow in the MVG decoder can lead to an out-of-bounds write when processing a crafted image.

An SQL injection vulnerability in Craft Commerce (versions 5.0.0-5.5.4) exists in the ProductQuery::hasVariant and VariantQuery::hasProduct properties, which bypass the sanitization blocklist. An authenticated control panel user can exploit boolean-based blind SQL injection to extract arbitrary database contents, including security keys that enable forging admin sessions.

An SQL injection vulnerability in Craft Commerce (versions 4.0.0-4.10.2 and 5.0.0-5.5.4) in the Commerce TotalRevenue widget allows any authenticated control panel user to achieve remote code execution through a four-step exploitation chain. The attack exploits unsanitized widget settings and PDO's default multi-statement support to inject a maliciously serialized PHP object into the queue table.

W wersji 3.1 systemu rejestracji kursów online Phpgurukul odkryto podatność na nieautoryzowane przesyłanie plików w funkcjonalności przesyłania zdjęcia profilowego na stronie /my-profile.php.

W wersjach przed 1.3.0 biblioteki nimiq/core-rs-albatross, nieufny węzeł mógł spowodować awarię walidatora, publikując podpisaną wiadomość propozycji tendermint, w której signer był równy liczbie walidatorów. Błąd w sprawdzaniu granic indeksu prowadził do paniki z powodu przekroczenia zakresu przed weryfikacją podpisu.

W Tenda F456 w wersji 1.0.0.5 zidentyfikowano podatność, która występuje w funkcji formwebtypelibrary w pliku /goform/webtypelibrary. Manipulacja argumentem menufacturer/Go prowadzi do przepełnienia bufora na stosie.

W Tenda F456 w wersji 1.0.0.5 odkryto podatność w funkcji fromqossetting w pliku /goform/qossetting. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromNatStaticSetting w pliku /goform/NatStaticSetting. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

W urządzeniu Tenda F456 w wersji 1.0.0.5 odkryto lukę, która dotyczy funkcji formWrlsafeset w pliku /goform/AdvSetWrlsafeset. Manipulacja argumentem mit_ssid może prowadzić do przepełnienia bufora na stosie.

Pachno 1.0.6 zawiera podatność na nieograniczone przesyłanie plików, która pozwala uwierzytelnionym użytkownikom na przesyłanie dowolnych typów plików, omijając nieskuteczne filtrowanie rozszerzeń w punkcie końcowym /uploadfile. Atakujący mogą przesyłać pliki wykonywalne .php5 do katalogów dostępnych przez sieć i uruchamiać je, co prowadzi do zdalnego wykonania kodu na serwerze.

Pachno 1.0.6 zawiera podatność na przechowywane ataki typu cross-site scripting, która pozwala atakującym na wykonanie dowolnego kodu HTML i skryptów poprzez wstrzykiwanie złośliwych ładunków do parametrów POST. Atakujący mogą wstrzykiwać skrypty przez różne parametry, które są przechowywane w bazie danych i wykonywane w sesjach przeglądarek użytkowników z powodu niewłaściwego oczyszczania.

The `/registercrd` endpoint in KubePlus 4.14 in the kubeconfiggenerator component is vulnerable to command injection. The user-supplied `chartName` parameter is directly concatenated into the command string without any sanitization or validation.

Wykryto podatność w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromexeCommand w pliku /goform/exeCommand. Manipulacja argumentem cmdinput prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

Zidentyfikowano słabość w urządzeniu Totolink A3002MU B20211125.1046, która dotyczy funkcji sub_410188 w pliku /boafrm/formWlanSetup komponentu obsługi żądań HTTP. Manipulacja argumentem wan-url prowadzi do przepełnienia bufora na stosie.

A use-after-free vulnerability was found in Python's standard library in `lzma.LZMADecompressor`, `bz2.BZ2Decompressor`, and `gzip.GzipFile`. It occurs when a memory allocation fails with a `MemoryError` and the decompressor instance is reused. The fix cleans up the dangling pointer in this specific error condition.

The vulnerability in simple-git up to version 3.31.1 allows arbitrary command execution through Git option manipulation, bypassing safety checks for dangerous options like -u and --upload-pack. The issue stems from an incomplete fix for CVE-2022-25860, as Git's flexible option parsing allows numerous character combinations (e.g., -vu, -4u, -nu) to circumvent the regex-based blocklist. Due to the virtually infinite number of valid option variants accepted by Git, a complete blocklist-based mitigation may be infeasible without fully emulating Git's option parsing behavior.

W systemie śledzenia wydatków PHPGurukul Daily Expense Tracking System w wersji 1.1 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /register.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W systemie sprzedaży i zarządzania zapasami SourceCodester w wersji 1.0 odkryto podatność. Manipulacja argumentem Username w pliku /ajax.php?action=login prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.