CVE Vulnerability Catalog

Wtyczki File Manager i File Manager Pro dla WordPressa są podatne na atak typu Directory Traversal w wersjach do 7.2.1 (wersja darmowa) i 8.3.4 (wersja Pro). Atakujący mogą odczytać zawartość dowolnych plików na serwerze oraz przesyłać pliki do niezamierzonych katalogów.

Intumit SmartRobot używa stałego klucza szyfrującego do uwierzytelniania. Zdalni atakujący mogą wykorzystać ten klucz do szyfrowania ciągu składającego się z nazwy użytkownika i znacznika czasu, aby wygenerować kod uwierzytelniający.

A vulnerability in Microsoft Azure Kubernetes Service Confidential Container allows elevation of privilege. The NVD description provides no technical details or exploitation mechanism.

An improper neutralization of formula elements in a CSV file vulnerability in Fortinet FortiClientEMS across multiple versions. It allows an attacker to execute unauthorized code or commands via specially crafted packets.

An out-of-bounds write vulnerability in Fortinet FortiOS, FortiProxy, and FortiSASE allows an attacker to execute unauthorized code or commands via specially crafted HTTP requests.

Oprogramowanie układowe DIR-822 Rev. B w wersji v2.02KRB09 oraz DIR-822-CA Rev. B w wersji v2.03WWb01 zawiera podatność na zdalne wykonanie kodu (RCE) z LAN, wynikającą z przepełnienia bufora w stosie HNAP.

Przepełnienie bufora w polu identyfikatora procesu żądania sondy WSD w wielofunkcyjnych drukarkach biurowych i drukarkach laserowych może pozwolić atakującemu w segmentach sieciowych na spowodowanie, że dotknięty produkt stanie się nieodpowiedzialny lub na wykonanie dowolnego kodu. Dotyczy to określonych modeli drukarek z oprogramowaniem w wersji 12.07 i wcześniejszym oraz 03.09 i wcześniejszym.

W systemie Newland Nquire 1000 Interactive Kiosk w wersji NQ1000-II_G_V1.00.011 odkryto problem, który umożliwia zdalnym atakującym eskalację uprawnień oraz obejście uwierzytelniania poprzez niewłaściwą kontrolę dostępu w portalu zarządzania siecią.

W zlog w wersjach od 1.1.0 do 1.2.17 występuje podatność na przepełnienie bufora w stercie w funkcji zlog_rule_new(). Brak odpowiedniego sprawdzenia podczas kopiowania record_name z file_path prowadzi do możliwości przepełnienia bufora.

Wykryto problem w wersjach Lustre 2.13.x, 2.14.x oraz 2.15.x przed wersją 2.15.4, który umożliwia atakującym eskalację uprawnień oraz uzyskanie poufnych informacji z powodu nieprawidłowej kontroli dostępu.

In the pgx library, a PostgreSQL driver for Go, a SQL injection vulnerability can occur if an attacker causes a single query or bind message to exceed 4 GB. An integer overflow in the calculated message size can cause one large message to be sent as multiple messages under the attacker's control.

CVE-2023-7103 vulnerability in ZKSoftware Biometric Security Solutions UFace 5 allows Authentication Bypass due to a primary weakness. This issue affects UFace 5 through 12022024.

A vulnerability related to buffer overflow in the READDIR function has been identified in the Linux kernel. The issue occurs when a client sends a count argument that is too small, leading to incorrect buffer size calculations and allowing writes beyond its boundaries.

The vulnerability in the Linux kernel concerns incorrect management of the sk_rx_dst field in TCP socket structures, which did not follow standard RCU rules. This can lead to use-after-free in early demux functions, as reported by syzbot.

In the wlan service, there is a possible out of bounds write due to improper input validation. This could lead to remote code execution with no additional execution privileges needed and no user interaction.

In the Linux kernel, the RDMA/srp subsystem has an issue where srp_abort() calls scsi_done(), which can lead to use-after-free. The fix removes this call, keeping the srp_free_req() call before returning SUCCESS.

Zdalny atakujący może być w stanie obejść kontrolę dostępu w Commend WS203VICM, tworząc złośliwe żądanie.

Podatność typu OS Command Injection występuje w serwerze dokumentacji 3DEXPERIENCE oraz w produktach SIMULIA Abaqus, SIMULIA Isight i CATIA Composer w określonych wersjach. Specjalnie skonstruowane żądanie HTTP może prowadzić do wykonania dowolnych poleceń na systemie.