CVE Vulnerability Catalog

Cacti, framework do monitorowania operacyjnego i zarządzania awariami, ma podatność na wstrzykiwanie poleceń w wersji 1.3.x DEV. Umożliwia to nieautoryzowanym użytkownikom wykonywanie dowolnych poleceń na serwerze, gdy opcja `register_argc_argv` w PHP jest włączona.

W podatności typu Fault Injection w funkcji SymmetricDecrypt w pliku cryptopp/elgamal.h w Cryptopp Crypto++ 8.9, atakujący może współistnieć w tym samym systemie co proces ofiary, co pozwala na ujawnienie informacji oraz eskalację uprawnień.

W wersji StringIO 3.0.1, dystrybuowanej w Ruby 3.0.x do 3.0.6 oraz 3.1.x do 3.1.4, odkryto problem z nadmiernym odczytem bufora. Metody ungetbyte i ungetc mogą odczytywać dane poza końcem łańcucha, co może prowadzić do zwrócenia wartości pamięci przez metodę StringIO.gets.

W niektórych urządzeniach Nuki Home Solutions odkryto problem związany z przepełnieniem bufora stosu, spowodowanym błędnym parsowaniem obiektów JSON z usługi WebSocket. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu na urządzeniu KeyTurner.

W unit.php w Sonic Shopfloor.guide przed wersją 3.1.3 występuje podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru level2.

Spin to narzędzie deweloperskie do budowania i uruchamiania aplikacji bezserwerowych opartych na WebAssembly. W wersjach przed 2.4.3, niektóre aplikacje Spin, które używają żądań `self` bez określonego URL authority, mogą być skłonione do wysyłania żądań do dowolnych hostów za pomocą nagłówka HTTP `Host`.

Wtyczka Social Connect dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.2 włącznie. Problem wynika z niewystarczającej weryfikacji serwera OpenID podczas logowania społecznościowego przez tę wtyczkę.

Roothub v2.5 was discovered to contain an arbitrary file upload vulnerability via the customPath parameter in the upload() function. This allows attackers to execute arbitrary code via a crafted JSP file.

W wersji tiagorlampert CHAOS v5.0.1 przed 1b451cf62582295b7225caf5a7b506f0bad56f6b i 24c9e109b5be34df7b2bce8368eae669c481ed5e występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez niebezpieczne konkatenowanie argumentu `filename` do ciągu `buildStr` bez jakiejkolwiek sanitizacji lub filtrowania.

Wtyczka Startklar Elementor Addons dla WordPressa jest podatna na nieautoryzowane usuwanie plików we wszystkich wersjach do i włącznie z 1.7.13. Problem wynika z niewłaściwej walidacji ścieżki pliku przed jego usunięciem.

Wtyczka Startklar Elementor Addons dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'process' w klasie 'startklarDropZoneUploadProcess' w wersjach do 1.7.13 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Edwiser Bridge dla WordPressa jest podatna na obejście uwierzytelnienia w wersjach do 3.0.5 włącznie. Problem wynika z pustej wartości domyślnej 'eb_user_email_verification_key' oraz braku sprawdzenia, czy wartość ta jest niepusta w funkcji 'eb_user_email_verify'.

W module PostgreSQL Query Deluxe (query_deluxe) w wersjach 17.x przed 17.0.0.4 występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnemu atakującemu uzyskanie uprawnień poprzez parametr zapytania w models/querydeluxe.py:QueryDeluxe::get_result_from_query.

W systemie bibliotecznym korzystającym z PHP/MySQLi w wersji źródłowej 1.0 występuje problem, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą zmiennej _FAILE w komponencie student_edit_photo.php.

W XLANG OpenAgents do wersji fe73ac4 mechanizm ochrony allowed_file może być obejściem poprzez użycie nieprawidłowego rozszerzenia pliku w stosunku do jego zawartości.

Zenario w wersjach przed 9.5.60437 używa filtrów Twig w sposób niebezpieczny w wtyczce Twig Snippet oraz w elementach HEAD i BODY na całej stronie, co umożliwia wykonanie kodu przez projektanta lub administratora.

In the Linux kernel, the nvmet module has a use-after-free vulnerability that can be triggered by blktests nvme/004. The issue leads to reading freed memory during request completion, potentially causing a system crash.

In the Linux kernel, the nvme-tcp module has a use-after-free vulnerability when detecting digest errors. The fix requires breaking out of the io_work loop after setting rd_enabled to true, to avoid reading data from an out-of-sync or corrupted TCP stream.

W podatności CVE-2024-33786 w platformie zarządzania biletami Zhongcheng Kexin w wersji 20.04 występuje luka umożliwiająca atakującym przesyłanie złośliwych plików, co pozwala na wykonanie dowolnego kodu.