CVE Vulnerability Catalog

W WappPress występuje podatność na nieograniczone przesyłanie plików o niebezpiecznym typie. Problem ten dotyczy wersji od n/a do 5.0.3.

W pliku libglxproto.c w bibliotece OpenGL libglvnd bb06db5a odkryto naruszenie segmentacji w funkcji glXGetDrawableScreen(). Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ nie ma powszechnych sytuacji, w których użytkownicy potrzebują nieprzerwanej pracy z serwerem kontrolowanym przez atakującego.

Podatność CVE-2023-48777 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w Elementor Website Builder, w wersjach od 3.3.0 do 3.18.1. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Podatność CVE-2023-47873 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w WEN Solutions WP Child Theme Generator. Problem ten występuje w wersjach od n/a do 1.0.9.

Podatność CVE-2023-47846 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce WP Githuber MD, która jest używana w systemie WordPress. Problem ten występuje w wersjach od n/a do 1.16.2.

Podatność CVE-2023-47842 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w CataBlog, co może prowadzić do poważnych zagrożeń bezpieczeństwa. Problem ten dotyczy wersji CataBlog od n/a do 1.7.0.

Podatność CVE-2023-38388 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w Artbees JupiterX Core. Problem ten występuje w wersjach JupiterX Core od n/a do 3.3.5.

Podatność CVE-2023-29386 dotyczy menedżera Icomoon, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.0.

Podatność CVE-2023-28787 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji ExpressTech Quiz And Survey Master. Problem ten dotyczy wersji od n/a do 8.1.4.

Podatność CVE-2023-23656 dotyczy rozszerzenia MainWP File Uploader, które pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 4.1.

Podatność CVE-2024-30231 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce WebToffee Product Import Export dla WooCommerce. Problem ten występuje w wersjach od n/a do 2.4.1.

W wersji 4.11 ffBull występuje podatność na wstrzykiwanie poleceń systemowych, która może umożliwić zdalnemu, nieautoryzowanemu atakującemu wykonanie dowolnego polecenia systemowego z uprawnieniami działającego serwera WWW. Deweloper nie był dostępny, co utrudnia uzyskanie wsparcia.

Podatność na niebezpieczne uprawnienia w systemie monitorowania pojazdów CMSV6 w wersjach od 7.31.0.2 do 7.32.0.3 umożliwia zdalnemu atakującemu eskalację uprawnień za pomocą domyślnego komponentu hasła.

W wersjach @thi.ng/paths do 5.1.62 występuje problem, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą komponentów mutIn i mutInManyUnsafe.

W systemie zarządzania jakością Mergen Software występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy systemu do 25 marca 2024 roku.

The fastmagsync plugin for Home-Made.io version 1.7.51 and earlier contains a vulnerability that allows a remote attacker to execute arbitrary code via the getPhpBin() component.

Podatność CVE-2022-36407 dotyczy wprowadzenia wrażliwych informacji do pliku dziennika w różnych modelach Hitachi Virtual Storage Platform. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do poufnych danych.

W podatności CVE-2024-27956 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji ValvePress Automatic. Problem ten dotyczy wersji Automatic od n/a do 3.92.0.

Wykryto podatność typu SQL Injection w SCAN_VISIO eDocument Suite Web Viewer firmy Abast. Umożliwia ona nieautoryzowanemu użytkownikowi pobieranie, aktualizowanie i usuwanie wszystkich informacji z bazy danych poprzez parametr 'user' na stronie logowania.

Słaba kontrola dostępu w OpenText PVCS Version Manager umożliwia potencjalne obejście uwierzytelniania oraz przesyłanie plików.