Base de CVEs

The Crayons plugin for SPIP before 3.5.0 contains a missing authorization vulnerability that allows unauthenticated attackers to modify arbitrary editable object fields by omitting the secu_ anti-forgery parameter in crayons_store.php, causing the authorization dispatcher to resolve an unconditionally-true handler instead of the proper modification check. Attackers can chain this flaw to write a malicious .html skeleton file, disclose sensitive configuration files containing the site secret, and forge a signed ajax context to execute the uploaded skeleton, achieving arbitrary PHP code execution as the web-server user.

Dbit WIFI4 N300 1.0.0 devices allow the management interface to be crashed via a request (from the local Wi-Fi network) that lacks a /api/login username or password field. This occurs because of an error in a JSON parser.

Dell Container Storage Modules, versions prior to 1.18.0, contain(s) an Improper Neutralization of Special Elements Used in a Template Engine vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.

Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authorization vulnerability in the Dell CSI Driver for PowerMax - csireverseproxy . An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Unauthorized access.

Payload é um sistema de gerenciamento de conteúdo headless gratuito e de código aberto. Nas versões de 3.0.0 até antes de 3.88.0 e nas versões canary anteriores à 4.0.0-canary.27, um usuário não confiável que pode consultar coleções legíveis por meio de filtros dinâmicos ou joins pode enviar uma requisição que causa injeção de SQL nos adaptadores SQLite e Postgres. Este problema está corrigido nas versões 3.88.0 e 4.0.0-canary.27.

Payload é um sistema de gerenciamento de conteúdo headless gratuito e de código aberto. Nas versões a partir de 3.0.0 e anteriores a 3.88.0, e nas versões canary anteriores a 4.0.0-canary.27, um usuário não autenticado pode enviar caminhos de campos sensíveis a protótipos quando @payloadcms/plugin-import-export está habilitado, causando comportamento não intencional da aplicação que pode levar a execução remota de código. Este problema está corrigido nas versões 3.88.0 e 4.0.0-canary.27.

Dell Container Storage Modules (CSM) Operator, versões anteriores à 1.18.0, contém uma vulnerabilidade de Gerenciamento de Privilégios Impróprio no reconciliador do Custom Resource ContainerStorageModule. Um atacante remoto com privilégios baixos poderia potencialmente explorar esta vulnerabilidade, levando à escalação de privilégios e à obtenção de acesso em nível root nos nós do cluster.

Dell Container Storage Modules, em versões anteriores à 1.18.0, contém uma vulnerabilidade de Falta de Autenticação para Função Crítica. Um atacante não autenticado com acesso remoto poderia potencialmente explorar essa vulnerabilidade, levando a Elevação de privilégios.

Dell Container Storage Modules (CSM), versões anteriores à v1.18.0, contém uma vulnerabilidade de Ausência de Autenticação para Função Crítica no servidor gRPC do csm-authorization-storage. Um atacante remoto não autenticado poderia potencialmente explorar essa vulnerabilidade, levando ao acesso não autorizado às credenciais de administrador do backend de armazenamento para todos os arrays de armazenamento registrados.

Dell Container Storage Modules, versões anteriores à 1.18.0, contêm uma vulnerabilidade de Uso de Credenciais Codificadas (Hard-coded Credentials) no CSM Authorization. Um atacante não autenticado com acesso remoto pode potencialmente explorar esta vulnerabilidade, levando à Elevação de privilégios.

MsQuic is a cross-platform C implementation of the IETF QUIC protocol exposed to C, C++, C#, and Rust. Prior to 2.4.20, 2.5.11, and 2.6.1, MsQuic clients using the OpenSSL or QuicTLS TLS backend do not properly verify that a server certificate matches the intended target server hostname. An on-path attacker can therefore present a certificate that does not match the intended target hostname and spoof the server in a man-in-the-middle attack. The Schannel backend is not affected. This issue is fixed in versions 2.4.20, 2.5.11, and 2.6.1.

Microsoft UFO é um framework de código aberto para automação inteligente entre dispositivos e plataformas. Antes da 3.0.9, a ferramenta press_key em ufo/client/mcp/http_servers/mobile_mcp_server.py aceita um parâmetro key_code de formato livre e o repassa para adb shell input keyevent. O cliente adb une os argumentos em uma string de comando remoto que o shell do Android reinterpreta, permitindo que um chamador autenticado do Mobile MCP execute comandos adicionais como usuário shell do Android em um dispositivo conectado e autorizado. A exploração requer uma UFO_MCP_API_KEY válida, adb no host e um dispositivo autorizado acessível, e não estabelece execução no sistema operacional do host, execução com root no Android nem acesso além dos privilégios do usuário shell do Android. Este problema está corrigido na versão 3.0.9.

Uma vulnerabilidade de injeção de comando de SO nas instruções de limpeza de arquivos temporários baseadas em shell no Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator versão 2.0 permite que um atacante que forneça um documento Swagger/OpenAPI elaborado execute comandos arbitrários na máquina de um desenvolvedor quando um usuário invoca o gerador.

Oracle VM VirtualBox before 7.2.8 allows guest OS users to cause an out-of-bounds write in the host OS in pcnetReceiveNoSync in DevPCNet.cpp in the PCNet (Am79C970A) network device model.

O Mooncake até 0.3.13.post1 contém uma vulnerabilidade de ausência de autenticação no serviço REST Store, que se vincula a 0.0.0.0 sem autenticação em qualquer rota. Atacantes não autenticados podem chamar rotas como /api/get, /api/put, /api/remove_all e /api/mount para ler dados KV em cache com prompts de usuários, injetar ou remover objetos e montar segmentos descritos pelo atacante.

Contorno de mitigação no componente File Handling. Esta vulnerabilidade foi corrigida no Firefox 157.0.1 e no Thunderbird (número de versão omitido pela política do portal).

In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fix integer overflow in mr_check_range() leading to OOB access mr_check_range() validates that [iova, iova+length) falls within the registered MR range using wraparound-prone arithmetic: if (iova < mr->ibmr.iova || iova + length > mr->ibmr.iova + mr->ibmr.length) A remote peer can craft an RDMA-Write/Read RETH so that iova + length wraps to 0 (e.g. iova=0xfffffffffffffff8, length=8), bypassing the check. rxe_mr_iova_to_index() then computes a huge index (int idx, only guarded by WARN_ON) and rxe_mr_copy_xarray() dereferences mr->page_info[huge], causing an out-of-bounds read/write and a kernel oops that is triggerable by an unauthenticated remote peer. Rewrite the check in overflow-safe form; the first two clauses guarantee that the subsequent subtractions do not underflow: if (iova < mr->ibmr.iova || length > mr->ibmr.length || iova - mr->ibmr.iova > mr->ibmr.length - length) With the fix, mr_check_range() returns -EINVAL for the crafted iova and the responder reports REMOTE_ACCESS_ERROR instead of triggering the OOB.

In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Bound fragmented header copies by the remaining length siw_get_hdr() can receive an extended DDP/RDMAP header across more than one TCP callback. The first callback may receive most of the header, while the next one still limits the copy to hdrlen - MIN_DDP_HDR instead of the number of missing bytes. This makes the destination move past the end of the header and overwrite the receive state, including fpdu_part_rcvd. A later callback can then use a negative fpdu_part_rcvd value as a copy offset, which creates an OOB write. Use the number of header bytes already received when calculating the next copy length.

Unauthenticated SQL Injection in ARMember Premium <= 7.8 versions.

Unauthenticated SQL Injection in Porto Theme - Functionality <= 3.9.3 versions.

Injeção de SQL não autenticada no Newsletter Subscription Form – User Subscriptions Form, Capture Email nas versões até 1.5.9, inclusive.

Unauthenticated PHP Object Injection in GDPR Framework By Data443 <= 2.5.0 versions.

Unauthenticated SQL Injection in SendPress Newsletters <= 1.26.1.20 versions.

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Serhii Pasyuk Gmedia Photo Gallery grand-media allows Blind SQL Injection.This issue affects Gmedia Photo Gallery: from n/a through 1.25.1.

Unauthenticated Privilege Escalation in Doctreat Core <= 1.7.0 versions.