Katalog podatności CVE

Wtyczka Broken Link Checker dla WordPressa jest podatna na deserializację niezaufanego wejścia poprzez wartość '$log_file' w wersjach do 1.11.16 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora wywoływanie plików przy użyciu wrappera PHAR, co może prowadzić do wykonania złośliwych działań.

Wtyczka Download Manager dla WordPressa jest podatna na deserializację nieufnych danych poprzez parametr 'file[package_dir]' w wersjach do 3.2.49 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami co najmniej współpracownika wywoływanie plików za pomocą wrappera PHAR, co może prowadzić do wykonania dowolnych obiektów PHP.

Wtyczka String Locator dla WordPressa jest podatna na deserializację nieufnych danych wejściowych za pomocą parametru 'string-locator-path' w wersjach do 2.5.0 włącznie. Umożliwia to nieautoryzowanym użytkownikom wywoływanie plików przy użyciu wrappera PHAR, pod warunkiem, że uda im się nakłonić administratora strony do wykonania akcji, która deserializuje i wywołuje dowolne obiekty PHP.

Wtyczka Banner Cycler dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 1.4 włącznie. Problem wynika z braku ochrony nonce w funkcji pabc_admin_slides_postback() znajdującej się w pliku ~/admin/admin.php.

Podatność typu OS Command Injection w Hitachi RAID Manager Storage Replication Adapter umożliwia zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemowych. Problem dotyczy wersji 02.01.04 przed 02.03.02 oraz 02.05.00 przed 02.05.01 na systemach Windows i Docker.

BlueZ w wersjach przed 5.59 pozwala na ataki typu denial of service przez fizycznie bliskich napastników, którzy mogą wykorzystać źle sformatowane i nieprawidłowe możliwości w pliku profiles/audio/avdtp.c.

BlueZ w wersjach przed 5.59 pozwala na uzyskanie wrażliwych informacji przez atakujących znajdujących się w bliskiej odległości, ponieważ plik profiles/audio/avrcp.c nie weryfikuje długości parametrów (params_len).

Użycie po zwolnieniu (Use-After-Free) w programie Vim przed wersją 9.0.0322.

W oprogramowaniu sprzętowym Tenda AC6 (AC1200) w wersji 5.0 i niższej (v02.03.01.114) wykryto podatność w komponencie /cgi-bin/DownloadFlash. Umożliwia ona atakującemu kradzież wszystkich danych, w tym kodu źródłowego i plików systemowych, poprzez spreparowane żądanie GET.

Wykryto lukę w jądrze Linux. Pozwala ona atakującemu na zawieszenie jądra poprzez symulację radia amatorskiego z przestrzeni użytkownika, co prowadzi do podatności null-ptr-deref oraz use-after-free.

Nieuwierzytelniony atakujący może spowodować odmowę usługi (DoS) w routerze D-Link DSL-3782 poprzez przesłanie spreparowanych parametrów User lub Pwd do skryptu Login.asp. Podatność występuje w oprogramowaniu sprzętowym w wersji v1.01.

W kamerze IP TrendNet TV-IP572PI w wersji 1.0 wykryto problem z kontrolą dostępu, który umożliwia nieuwierzytelnionym atakującym dostęp do wrażliwych informacji systemowych.

Wszystkie wersje pakietu freeopcua/freeopcua są podatne na atak typu Denial of Service (DoS), gdy ograniczenia dotyczące nadmiernego zużycia pamięci są omijane poprzez wysyłanie wielu żądań CloseSession z parametrem deleteSubscription ustawionym na False.

Wtyczka Duplicator dla WordPressa w wersjach przed 1.4.7 ujawnia adres URL kopii zapasowej nieautoryzowanym użytkownikom, którzy uzyskują dostęp do głównego punktu instalacyjnego wtyczki, jeśli skrypt instalacyjny został wcześniej uruchomiony przez administratora. Umożliwia to pobranie pełnej kopii zapasowej strony bez konieczności autoryzacji.

W systemie Printix Cloud Print Management w wersji 1.3.1149.0 dla systemu Windows wykryto nieprawidłowe uprawnienia, które mogą umożliwić nieautoryzowany dostęp do zasobów.

W repozytorium GitHub vim/vim przed wersją 9.0.0218 występuje niewłaściwa walidacja określonej ilości wprowadzonych danych. Może to prowadzić do nieprzewidzianych zachowań aplikacji.