CVE Vulnerability Catalog

Podatność SQL injection w Gescen na platformie centrosdigitales.net umożliwia atakującemu wysłanie specjalnie skonstruowanego zapytania SQL do parametru pass i uzyskanie dostępu do wszystkich danych przechowywanych w bazie danych.

PWAsForFirefox to narzędzie do instalacji, zarządzania i używania aplikacji webowych typu Progressive Web Apps (PWA) w przeglądarce Mozilla Firefox. Z powodu niewłaściwego oczyszczania właściwości aplikacji webowych, złośliwe aplikacje mogły wstrzykiwać dodatkowe linie do XDG Desktop Entries na systemie Linux oraz `AppInfo.ini` na PortableApps.com, co pozwalało na uruchamianie dowolnego kodu.

Wtyczka Frontend Admin autorstwa DynamiApps dla WordPressa jest podatna na niewłaściwe zarządzanie wyjątkami związanymi z brakiem szyfrowania w funkcji 'fea_encrypt' we wszystkich wersjach do 3.19.4 włącznie. Umożliwia to nieautoryzowanym atakującym manipulację formularzami przetwarzania użytkowników, co może prowadzić do eskalacji uprawnień lub obejścia uwierzytelniania.

Wtyczka Email Subscribers by Icegram Express dla WordPressa jest podatna na atak typu SQL Injection poprzez funkcję 'run' klasy 'IG_ES_Subscribers_Query' w wersjach do 5.7.14 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka InstaWP Connect – 1-click WP Staging & Migration dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji plików w punkcie końcowym REST API /wp-json/instawp-connect/v1/config we wszystkich wersjach do i włącznie z 0.1.0.22. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików.

Podatność w telefonach SIP serii Mitel 6800 i 6900 oraz jednostce konferencyjnej 6970 umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku na dostęp z powodu niewłaściwej kontroli dostępu. Udany atak może pozwolić na uzyskanie nieautoryzowanego dostępu do informacji użytkowników lub konfiguracji systemu.

Podatność typu Cross-Site Request Forgery (CSRF) w Xserver Migrator umożliwia nieautoryzowane przesyłanie plików. Problem ten dotyczy wersji Xserver Migrator od n/a do 1.6.1.

Parametr GET URL 'logtime' używany w funkcji 'downloadlog' z pliku 'cbpi/http_endpoints/http_system.py' jest przekazywany do funkcji 'os.system' w 'cbpi/controller/system_controller.py' bez wcześniejszej walidacji, co pozwala na wykonanie dowolnego kodu. Problem ten dotyczy CraftBeerPi 4 w wersjach od 4.0.0.58 (commit 563fae9) do przed 4.4.1.a1 (commit 57572c7).

Apollo Router, konfigurowalny router grafowy napisany w Rust, zawiera błąd, który w ograniczonych okolicznościach może prowadzić do wykonania nieoczekiwanych operacji, co skutkuje niezamierzonymi danymi lub efektami. Problem dotyczy instancji Routera skonfigurowanych do używania rozproszonego buforowania planów zapytań.

Biblioteka xml-crypto, używana do cyfrowych podpisów i szyfrowania w Node.js, ma domyślną konfigurację, która nie sprawdza autoryzacji podpisującego. W efekcie, złośliwy aktor może ponownie podpisać dokument XML i przejść przez domyślne kontrole walidacji, co prowadzi do zaufania do dowolnego certyfikatu dostarczonego w elemencie `<KeyInfo />` dokumentu.

W JFrog Artifactory odkryto podatność na niewłaściwą walidację danych wejściowych, która może prowadzić do eskalacji uprawnień. Użytkownicy z niskimi uprawnieniami mogą uzyskać dostęp administracyjny do systemu, co stanowi poważne zagrożenie.

W systemie Teledyne FLIR M300 w wersji 2.00-19 odkryto problem, który pozwala na zdalne wykonanie kodu bez uwierzytelnienia w serwerze WWW. Atakujący może wykorzystać tę podatność, wysyłając żądanie POST do podatnej strony PHP.

Występuje podatność na przepełnienie bufora w usłudze lokalnej bazy danych uwierzytelniania użytkowników, która może prowadzić do zdalnego wykonania kodu bez uwierzytelnienia poprzez wysyłanie specjalnie przygotowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba) na porcie 8211. Sukces w wykorzystaniu tej podatności pozwala na wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.

W usłudze Automatycznego Raportowania występuje podatność na przepełnienie bufora, która może prowadzić do zdalnego wykonania kodu przez nieautoryzowanych użytkowników. Wykorzystanie tej podatności wymaga wysłania specjalnie skonstruowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba) na porcie 8211.

Występuje podatność na przepełnienie bufora w demonie Utility, która może prowadzić do zdalnego wykonania kodu bez uwierzytelnienia poprzez wysyłanie specjalnie przygotowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba) na porcie 8211. Sukces w wykorzystaniu tej podatności pozwala na wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.

W usłudze zarządzania L2/L3 występuje podatność na przepełnienie bufora, która może prowadzić do zdalnego wykonania kodu bez uwierzytelnienia poprzez wysyłanie specjalnie przygotowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba). Sukces w wykorzystaniu tej podatności umożliwia wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.

In the Linux kernel, the SUNRPC module fixed memory leaks in gssx_dec_option_array. Previously, error-handling paths did not free memory allocated for credentials and option array data.

A flaw in the Linux kernel's handling of pages from page_pool during skb reorganization in esp_output (when not using inline mode) causes a page_pool leak when put_page is called on such pages, potentially leading to a kernel crash. The issue is fixed by introducing a new wrapper skb_page_unref that properly handles page refcounting for page_pool pages.

Implementacje sesji uwierzytelnionych IPMI nie zapewniają wystarczającej losowości, co umożliwia przejęcie sesji. Atakujący może wykorzystać przewidywalny identyfikator sesji IPMI lub słaby losowy numer BMC, aby obejść zabezpieczenia za pomocą sfałszowanych pakietów IPMI do zarządzania urządzeniem BMC.

Oprogramowanie platformy Shenzhen JF6000 Cloud Media Collaboration Processing w wersji V1.2.0 oraz V2.0.0 build 6245 jest podatne na nieprawidłową kontrolę dostępu. Ta luka może umożliwić nieautoryzowanym użytkownikom dostęp do zasobów systemowych.