CVE Vulnerability Catalog

CVE-2023-3377 describes an improper neutralization of special elements used in SQL commands, leading to SQL Injection vulnerabilities in Veribilim Software Computer Veribase.

Wtyczka UserPro dla WordPressa jest podatna na nieautoryzowane resetowanie haseł w wersjach do 5.1.1 włącznie. Problem wynika z niewystarczającej walidacji funkcji resetowania hasła, która używa wartości w postaci czystego tekstu zamiast wartości haszowanej.

Wtyczka UserPro dla WordPressa jest podatna na obejście uwierzytelnienia w wersjach do 5.1.1 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania przez Facebooka, co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie.

CVE-2023-2889 describes an improper neutralization of special elements used in SQL commands, allowing SQL Injection in Veon Computer Service Tracking Software before crm version 2.0.

CVE-2023-5047 describes an improper neutralization of special elements used in SQL commands, leading to SQL Injection vulnerabilities in the DRDrive system.

An issue was discovered in MISP before version 2.4.176 related to mishandling parameter parsing in app/Controller/AppController.php.

An issue was discovered in MISP before version 2.4.176 related to the lack of a checkParam function in app/Model/AppModel.php, which should validate alphanumerics, underscores, dashes, periods, and spaces.

An issue was discovered in MISP before version 2.4.176 related to mishandling filters in app/Model/AppModel.php.

An issue was discovered in MISP before version 2.4.176 related to mishandling order clauses in app/Model/AppModel.php.

An issue was discovered in MISP before version 2.4.176, where the IndexFilterComponent.php does not properly filter out query parameters.

Urządzenia dotknięte tą podatnością nieprawidłowo sanitizują pole wejściowe. Może to umożliwić zdalnemu atakującemu z uprawnieniami administratora wstrzyknięcie kodu lub uruchomienie powłoki systemowej z uprawnieniami roota.

OpenVPN versions 2.6.0 to 2.6.6 contain a use after free vulnerability that may lead to undefined behavior, leaking memory buffers, or remote code execution when sending network buffers to a remote peer.

Videolan VLC prior to version 3.0.20 contains an incorrect offset read that leads to a Heap-Based Buffer Overflow in function GetPacket() and results in memory corruption.

W podatności CVE-2023-38382 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Subscribe to Category. Problem ten dotyczy wersji od n/a do 2.7.4.

Podatność CVE-2023-36529 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w motywie Houzez - Real Estate dla WordPressa, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji motywu od n/a do 1.3.4.

W podatności CVE-2023-25960 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Zendrop – Global Dropshipping. Problem ten dotyczy wersji od n/a do 1.0.0.

Wtyczka MStore API dla WordPressa jest podatna na nieautoryzowany dostęp do konta oraz eskalację uprawnień w wersjach do 4.10.7 włącznie, z powodu niewłaściwej implementacji funkcji logowania Apple. Umożliwia to nieautoryzowanym atakującym logowanie się jako dowolny użytkownik, pod warunkiem, że znają adres e-mail użytkownika.

An issue in lmxcms v.1.41 allows a remote attacker to execute arbitrary code via a crafted script sent to the admin.php file.

A vulnerability in Turing Video Turing Edge+ EVC5FD version 1.38.6 allows a remote attacker to execute arbitrary code and obtain sensitive information via cloud connection components.

Prestashop version opartlimitquantity 1.4.5 and earlier is vulnerable to SQL Injection. The method `OpartlimitquantityAlertlimitModuleFrontController::displayAjaxPushAlertMessage()` contains sensitive SQL calls that can be executed with a trivial HTTP call.