CVE Vulnerability Catalog

Podatność w obsłudze SMI oprogramowania (SwSmiInputValue 0xB2) pozwala lokalnemu atakującemu na kontrolowanie rejestru RBX, który jest używany jako niekontrolowany wskaźnik w funkcji CommandRcx0. Jeśli zawartość RBX odpowiada określonym wartościom, funkcja wykonuje dowolne zapisy do pamięci RAM zarządzania systemem (SMRAM), co może prowadzić do eskalacji uprawnień do trybu zarządzania systemem (SMM) oraz trwałego kompromitowania oprogramowania układowego.

Wtyczka WPGYM - Wordpress Gym Management System jest podatna na atak typu SQL Injection poprzez kilka parametrów w funkcjach MJ_gmgt_delete_class_limit_for_member, MJ_gmgt_get_yearly_income_expense, MJ_gmgt_get_monthly_income_expense, MJ_gmgt_add_class_limit, MJ_gmgt_view_meeting_detail oraz MJ_gmgt_create_meeting we wszystkich wersjach do 67.8.0. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W systemie zarządzania rekrutacją online Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /admin/ajax.php?action=delete_vacancy, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Produkty Emerson ValveLink przechowują wrażliwe informacje w postaci niezaszyfrowanej w zasobie, który może być dostępny dla innej sfery kontrolnej.

Produkty Emerson ValveLink nie stosują lub niewłaściwie stosują mechanizm ochrony, który zapewnia wystarczającą obronę przed ukierunkowanymi atakami na produkt.

Protokół używany do zdalnego łączenia przez RF dla urządzeń End-of-Train i Head-of-Train (znanych również jako FRED) opiera się na sumie kontrolnej BCH do tworzenia pakietów. Istnieje możliwość tworzenia tych pakietów EoT i HoT za pomocą programowalnego radia, co pozwala na wydawanie poleceń kontrolujących hamulce do urządzenia EoT.

Honeywell Experion PKS zawiera podatność typu Integer Underflow w komponencie Control Data Access (CDA). Atakujący może wykorzystać tę podatność do manipulacji danymi wejściowymi, co może prowadzić do niewłaściwego sprawdzania wartości całkowitych podczas operacji odejmowania, skutkując odmową usługi.

Podatność w systemie Honeywell Experion PKS i OneWireless WDM polega na niewłaściwej obsłudze danych w komponencie Control Data Access (CDA). Atakujący może wykorzystać tę podatność do manipulacji danymi wejściowymi, co może prowadzić do nieprawidłowego przetwarzania pakietów i zdalnego wykonania kodu.

Honeywell Experion PKS i OneWireless WDM zawierają podatność w pamięci buforowej w komponencie Control Data Access (CDA). Atakujący może wykorzystać tę podatność, co prowadzi do nadmiernego odczytu buforów, co może skutkować niewłaściwą walidacją indeksu w stosunku do granic bufora, prowadząc do zdalnego wykonania kodu.

Honeywell Experion PKS zawiera niezainicjowaną zmienną w komunikacji Epic Platform Analyzer (EPA). Atakujący może wykorzystać tę podatność do manipulacji kanałem komunikacyjnym, co prowadzi do dereferencji niezainicjowanego wskaźnika i skutkuje odmową usługi.

W kodzie projektu LifeStyle Store w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /success.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W projekcie Kubernetes Headlamp odkryto podatność na wstrzykiwanie poleceń w skrypcie codeSign.js, używanym w procesie pakowania dla macOS. Problem wynika z niewłaściwego użycia funkcji execSync() w Node.js z niezabezpieczonymi danymi wejściowymi pochodzącymi z zmiennych środowiskowych.

W kodzie projektu LifeStyle Store w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcji w pliku /cart_remove.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W kodzie projektu Mobile Shop w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /LoginAsAdmin.php, gdzie manipulacja argumentem email prowadzi do wstrzykiwania SQL.

A flaw was found in Keycloak that allows an authenticated attacker to merge their account with an existing victim's account during identity provider login. The attacker can change their email address to that of the victim, triggering a verification email to the victim.

Git GUI umożliwia korzystanie z narzędzi do zarządzania kontrolą wersji Git za pomocą interfejsu graficznego. Złośliwe repozytorium może dostarczyć wersje programów sh.exe lub typowych filtrów textconv, co stwarza ryzyko uruchomienia nieautoryzowanego kodu.

The Ecovacs Deebot T10 version 1.7.2 transmits Wi-Fi credentials in cleartext during the pairing process.

Gitk to przeglądarka historii Git oparta na Tcl/Tk. Od wersji 2.41.0, złośliwie skonstruowane repozytorium Git może wprowadzić użytkownika w błąd do uruchomienia dowolnego skryptu dostarczonego przez atakującego, co może nastąpić poprzez wywołanie gitk filename z odpowiednią strukturą nazwy pliku.

A flaw in libxslt allows modification of attribute type flags (atype), corrupting internal memory management. During XSLT functions like key(), tree fragments prevent proper cleanup of ID attributes, leading to use-after-free conditions.

A flaw was found in the libxslt library where the same memory field (psvi) is used for both stylesheet and input data, leading to type confusion during XML transformations. This vulnerability allows an attacker to crash the application or corrupt memory.