CVE Vulnerability Catalog

Niektóre drukarki HP LaserJet Pro, HP Enterprise LaserJet oraz HP LaserJet Managed mogą być podatne na zdalne wykonanie kodu z powodu przepełnienia bufora podczas renderowania czcionek osadzonych w pliku PDF.

Wtyczka MasterStudy LMS dla WordPressa jest podatna na atak typu SQL Injection z wykorzystaniem parametru 'user' w trasie REST /lms/stm-lms/order/items we wszystkich wersjach do 3.2.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Piraeus Bank WooCommerce Payment Gateway dla WordPressa jest podatna na czasowe ślepe wstrzykiwanie SQL poprzez parametr 'MerchantReference' we wszystkich wersjach do 1.6.5.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Schemat eID w niemieckiej karcie tożsamości narodowej do 15 lutego 2024 roku umożliwia obejście uwierzytelniania poprzez fałszowanie. Atakujący typu man-in-the-middle może przyjąć tożsamość ofiary, uzyskując dostęp do zasobów rządowych, medycznych i finansowych oraz wyciągając dane osobowe z karty.

The POSTAHSİL Online Payment System has an SQL Injection vulnerability due to improper neutralization of special elements used in SQL commands. This issue affects versions of the system before 14.02.2024.

CVE-2023-5155 vulnerability affects the SoliPay mobile app, which prior to version 5.0.8 is susceptible to SQL Injection attacks. This allows attackers to inject malicious SQL commands into the application.

The UNI-PA University Information System has an SQL Injection vulnerability due to improper neutralization of special elements used in SQL commands. This issue affects versions of the system before 12.12.2023.

Podatność związana z deserializacją niezaufanych danych w dodatku G5Theme ERE Recently Viewed – Essential Real Estate. Problem ten dotyczy wersji dodatku od n/a do 1.3.

Podatność CVE-2024-25100 dotyczy programu poleceń kuponów WP Swings, który pozwala na deserializację niezaufanych danych, co prowadzi do wstrzyknięcia obiektów. Problem ten dotyczy wersji programu przed 1.8.4.

CVE-2023-6677 describes an improper neutralization of special elements used in SQL commands, leading to SQL Injection vulnerabilities in Oduyo Financial Technology Online Collection. This issue affects versions of Online Collection before 1.0.2.

An issue was discovered in MISP before version 2.4.184, allowing a client to start an export generation process without needing to use POST. This is related to app/Controller/JobsController.php and app/View/Events/export.ctp.

An issue was discovered in MISP before version 2.4.184 related to insecure organization logo uploads due to a lack of checks for file extension and MIME type.

An issue in Dlink DIR-816A2 v.1.10CNB05 allows a remote attacker to execute arbitrary code via the wizardstep4_ssid_2 parameter in the sub_42DA54 function.

Wtyczka WP Booking Calendar dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'calendar_request_params[dates_ddmmyy_csv]' we wszystkich wersjach do i włącznie z 9.9. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

An OS command injection vulnerability in Hardy Barth cPH2 eCharge charging station version 1.87.0 and earlier. An unauthenticated remote attacker can execute arbitrary commands on the system via specially crafted arguments passed to the connectivity check feature.

A Directory Traversal vulnerability in Stimulsoft Dashboard.JS before version 2024.1.2 allows a remote attacker to execute arbitrary code via a crafted payload in the fileName parameter of the Save function.

Wtyczka Photo Gallery by 10Web – Mobile-Friendly Image Gallery dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 1.8.19 poprzez funkcję rename_item. Umożliwia to uwierzytelnionym atakującym zmianę nazw dowolnych plików na serwerze.

Wtyczka Shield Security – Smart Bot Blocking & Intrusion Prevention dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 18.5.9 włącznie, poprzez parametr render_action_template. Umożliwia to nieautoryzowanemu atakującemu dołączenie i wykonanie plików PHP na serwerze.

Podatność typu SQL Injection w systemie zarządzania zapasami w wersji 1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr id w pliku manage_bo.php.

An issue in the Plone Docker Official Image 5.2.13 (5221) where a package listed in ++plone++static/components does not exist in the public npm package index, potentially allowing remote code execution.