Katalog podatności CVE

Wtyczka Swifty Page Manager dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 3.0.1 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w kilku akcjach AJAX obsługujących tworzenie i usuwanie stron.

Odczyt poza zakresem (Out-of-bounds Read) w programie Vim przed wersją 9.0.1143.

go-ipld-prime to implementacja specyfikacji IPLD. Podczas kodowania danych zawierających węzeł typu Bytes, token Bytes jest przekazywany do kodera JSON, co powoduje panic, ponieważ JSON nie powinien kodować danych binarnych. Problem dotyczy tylko kodera 'json', nie 'dag-json' ani dekodera. Błąd został naprawiony w wersji v0.19.0.

Wtyczka 'Survey Maker – Best WordPress Survey Plugin' dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez odpowiedzi na ankiety w wersjach do 3.1.3 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Atakujący mogą wstrzykiwać dowolne skrypty webowe, które będą wykonywane przy dostępie do strony z odpowiedziami.

W TrueConf Server 5.2.0.10225 występuje problem z wstrzykiwaniem SQL w funkcji przechowywanej w bazie danych, który został naprawiony w wersji 5.2.6.10025. Umożliwia on użytkownikowi bazy danych o niskich uprawnieniach wykonywanie dowolnych poleceń SQL jako administrator bazy danych, co prowadzi do wykonania dowolnego kodu.

W curl w wersjach poniżej 7.87.0 występuje podatność związana z mechanizmem HSTS, która może być obejściem, co pozwala na kontynuowanie używania HTTP zamiast HTTPS. Problem ten występuje, gdy w adresie URL używane są znaki IDN, które są następnie zamieniane na odpowiedniki ASCII podczas konwersji IDN.

Wtyczka Jeg Elementor Kit dla WordPressa jest podatna na obejście autoryzacji w różnych funkcjach używanych do aktualizacji ustawień wtyczki w wersjach do 2.5.6 włącznie. Nieautoryzowani użytkownicy mogą wykorzystać łatwo dostępny nonce, uzyskany z edytowanych stron przez wtyczkę, do aktualizacji klucza API MailChimp, globalnych stylów, ustawień strony 404 oraz włączonych elementów.

Podatność w grub2 polega na niewłaściwej walidacji szerokości i wysokości glifu podczas renderowania niektórych sekwencji unicode. Może to prowadzić do zapisu poza granicami pamięci w stercie grub2, co skutkuje uszkodzeniem pamięci i problemami z dostępnością.

Wtyczka Corner Ad dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 1.0.56 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji corner_ad_settings_page.

Wtyczka Mega Addons dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w funkcji vc_saving_data w wersjach do 4.3.0 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta i wyżej, aktualizację ustawień wtyczki.

W funkcji grub_font_construct_glyph() odkryto przepełnienie bufora. Złośliwie skonstruowana czcionka pf2 może prowadzić do przepełnienia podczas obliczania wartości max_glyph_size, co skutkuje przydzieleniem zbyt małego bufora dla glifu.

Podatność w Windows Terminal umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.

Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.

Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.

Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.

Podatność w EXEMSI MSI Wrapper w wersjach przed 10.0.50 i co najmniej od 6.0.91 powoduje, że tworzone przez niego instalatory umożliwiają lokalną eskalację uprawnień.

Alist v3.4.0 jest podatny na atak związany z przesyłaniem plików. Użytkownik posiadający jedynie uprawnienia do przesyłania plików może przesłać dowolny plik do dowolnego folderu, w tym do folderów chronionych hasłem.