CVE Vulnerability Catalog

Problem XXE w komponencie Director NBR w NAKIVO Backup & Replication w wersjach od 10.3.x do 11.0.1 przed 11.0.2 umożliwia zdalnym atakującym pobieranie i analizowanie odpowiedzi XML.

Wtyczka WPFront User Role Editor dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 4.2.1. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji whitelist_options(), co umożliwia nieautoryzowanym atakującym aktualizację opcji domyślnej roli.

A vulnerability was found in the Linux kernel's memory migration mechanism (mm/migrate). The bug incorrectly determines the number of xarray entries to update during shmem folio migration, causing multi-index entry corruption. The issue occurs when __folio_migrate_mapping() uses folio_test_swapbacked() instead of folio_test_swapcache() to distinguish between page cache and swap cache folios.

A vulnerability in the Linux kernel's KVM for ARM64 involves incorrect lazy saving of host FPSIMD/SVE/SME state, causing unexpected SVE discarding, ptrace ABI changes, and FPMR value loss during VM execution.

In the Linux kernel, a change to the device tree for SDM845/850 that enforced cache coherency in apps_smmu has been reverted. On some devices (e.g., Lenovo Yoga C630) it caused lock-ups and resets.

SAP Capital Yield Tax Management ma podatność na traversję katalogów z powodu niewystarczającej walidacji ścieżek. Może to pozwolić atakującemu z niskimi uprawnieniami na odczyt plików z katalogów, do których nie ma dostępu.

Z powodu podatności na przejście katalogu, autoryzowany atakujący mógłby uzyskać dostęp do krytycznych informacji, wykorzystując moduł funkcji z włączoną obsługą RFC. Po pomyślnym wykorzystaniu tej podatności, atakujący mógłby odczytać pliki z dowolnego zarządzanego systemu podłączonego do SAP Solution Manager.

W określonych warunkach, SAP NetWeaver Application Server ABAP pozwala uwierzytelnionemu atakującemu na skonstruowanie żądania Remote Function Call (RFC) do zastrzeżonych destynacji, co może prowadzić do ujawnienia poświadczeń dla zdalnej usługi. Te poświadczenia mogą być następnie wykorzystane do całkowitego skompromitowania zdalnej usługi.

Motyw Streamit dla WordPressa jest podatny na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do i włącznie z 4.0.2. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją jego danych, takich jak adres e-mail.

Motyw Streamit dla WordPressa jest podatny na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'st_Authentication_Controller::edit_profile' we wszystkich wersjach do 4.0.1 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Ratta SuperNote A6 X2 Nomad przed grudniem 2024 roku umożliwia zdalne wykonanie kodu, ponieważ dowolny obraz oprogramowania układowego (podpisany kluczami debug) może być wysłany na port TCP 60002 i umieszczony w odpowiedniej lokalizacji aktualizacji obrazu w wyniku zarówno przejścia przez katalogi, jak i niezamierzonego zarządzania współbieżnością.

Funkcjonalność wyboru bazy danych w Jalios JPlatform 10 SP6 przed wersją 10.0.6 niewłaściwie neutralizuje specjalne elementy używane w poleceniach SQL, co pozwala na przeprowadzenie ataku SQL Injection przez nieautoryzowanych użytkowników.

Apollo Router Core to konfigurowalny, wydajny router grafowy napisany w Rust, który obsługuje federowany supergraf wykorzystujący Apollo Federation 2. W wersjach przed 1.61.2 i 2.1.1 występowała podatność, która pozwalała na kosztowne planowanie zapytań z głęboko zagnieżdżonymi i powtarzającymi się nazwanymi fragmentami, co prowadziło do nadmiernego zużycia zasobów.

Apollo Router Core, wysokowydajny router grafowy, miał problem z ograniczeniami operacyjnymi, które używały niesigned 32-bitowych liczb całkowitych do śledzenia liczników limitów. Przekroczenie maksymalnej wartości dla tego typu danych mogło prowadzić do niezamierzonego ominięcia skonfigurowanych progów dla zapytań.

W Apollo Router wystąpiła podatność, która pozwala na wykonywanie zapytań z głęboko zagnieżdżonymi i wielokrotnie używanymi nazwanymi fragmentami, co prowadzi do znacznego wydłużenia czasu planowania zapytań. Optymalizacje wewnętrzne są często omijane, co skutkuje wyczerpaniem puli wątków routera i jego unieruchomieniem.

Apollo Compiler, kompilator oparty na zapytaniach dla języka zapytań GraphQL, przed wersją 1.27.0 miał podatność, która pozwalała na kosztowną walidację zapytań z głęboko zagnieżdżonymi i powtarzającymi się fragmentami nazwanymi. W niektórych przypadkach fragmenty nazwane były przetwarzane wielokrotnie podczas walidacji zapytania, co prowadziło do wykładniczego zużycia zasobów.

Atakujący może opublikować strefę zawierającą określone zestawy rekordów zasobów. Przetwarzanie i buforowanie wyników dla tych zestawów może prowadzić do nielegalnych dostępu do pamięci i awarii Recursora, co skutkuje odmową usługi.

Podatność CVE-2025-21429 dotyczy uszkodzenia pamięci, które występuje podczas łączenia stacji (STA) z punktem dostępowym (AP) i inicjowania żądania ADD TS. Może to prowadzić do nieprzewidzianego zachowania systemu.

W podatności CVE-2024-11071 występuje zbyt liberalna polityka cross-domain w lokalnym serwerze API rozwiązania DestinyECM, co może umożliwić atak typu Cross-Site Request Forgery (CSRF). Atak ten może prowadzić do przejęcia danych JSON poprzez fałszywą stronę internetową.

Wtyczka Email Notifications for Updates dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcji awun_import_settings() we wszystkich wersjach do 1.1.6 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej aktualizację dowolnych opcji na stronie WordPress.