CVE Vulnerability Catalog

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co prowadzi do wyjątków kernelowych związanych z użyciem po zwolnieniu pamięci.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co prowadzi do wyjątków kernelowych związanych z użyciem po zwolnieniu pamięci.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może przeprowadzać nieprawidłowe operacje odczytu/zapisu na buforach DMA importowanych/eksportowanych.

Wtyczka Live2DWebCanvas dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji ClearFiles() we wszystkich wersjach do 1.9.11 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej usuwanie dowolnych plików na serwerze.

pwn.college to platforma edukacyjna do nauki podstawowych koncepcji bezpieczeństwa cybernetycznego. Niewłaściwe sprawdzanie symlinków w dojos określonych przez użytkowników pozwala na przeprowadzenie ataku LFI bez wymogu posiadania uprawnień administratora.

Platforma edukacyjna pwn.college, służąca do nauki podstawowych koncepcji bezpieczeństwa cybernetycznego, ma brakujące mechanizmy kontroli dostępu przy renderowaniu niestandardowych stron dojo. To umożliwia użytkownikom tworzenie przechowywanych ataków XSS.

Plonky2 to implementacja SNARK oparta na technikach z PLONK i FRI. Tabele wyszukiwania, których długość nie jest podzielna przez 26, zawsze zawierają parę wejście-wyjście 0 -> 0, co pozwala złośliwemu dowodzącemu udowodnić, że f(0) = 0 dla dowolnej tabeli wyszukiwania f.

W systemie firmware dotkniętego produktu, binarny plik 'monitor' próbuje zamontować się do twardo zakodowanego, routowalnego adresu IP, omijając istniejące ustawienia sieciowe urządzenia. Funkcja ta włącza również interfejs sieciowy urządzenia, jeśli jest on wyłączony.

Wtyczka Music Sheet Viewer dla WordPressa jest podatna na odczyt dowolnych plików w wersjach do 4.1 włącznie, poprzez funkcję read_score_file(). Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze, co może zawierać wrażliwe informacje.

Wtyczka Safe Ai Malware Protection dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji export_db() we wszystkich wersjach do i włącznie z 1.0.17. Umożliwia to nieautoryzowanym atakującym pobranie pełnego zrzutu bazy danych witryny.

Wtyczka Borderless – Widgets, Elements, Templates and Toolkit dla Elementor i Gutenberg w WordPressie jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 1.6.0 poprzez funkcję 'write_config'. Problem wynika z braku sanitizacji importowanego pliku JSON.

Wtyczka MWB HubSpot dla WooCommerce jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień. Problem wynika z braku sprawdzenia uprawnień w funkcji hubwoo_save_updates() we wszystkich wersjach do 1.5.9 włącznie.

Wtyczka Contact Form & SMTP Plugin dla WordPressa od PirateForms jest podatna na wykonanie dowolnego shortcode'a we wszystkich wersjach do i włącznie z 2.6.0. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode.

W wersji 13.5.21 programu Wondershare Dr.Fone odkryto podatność na eskalację uprawnień. Atakujący może zastąpić plik binarny 'C:\ProgramData\Wondershare\wsServices\ElevationService.exe' złośliwym plikiem, który zostanie automatycznie uruchomiony przez SYSTEM.

Podatność typu przepełnienie bufora w Bento4 mp42avc w wersji 3bdc891602d19789b8e8626e4a3e613a937b4d35 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję AP4_MemoryByteStream::WritePartial.

Podatność typu przepełnienie bufora w Bento4 mp42avc w wersji 3bdc891602d19789b8e8626e4a3e613a937b4d35 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu za pomocą funkcji AP4_File::ParseStream i pokrewnych.

Podatność CVE-2024-23733 dotyczy strony logowania /WmAdmin/,/invoke/vm.server/login w serwerze integracyjnym Software AG webMethods 10.15.0 przed Core_Fix7. Umożliwia zdalnym atakującym dostęp do panelu administracyjnego oraz ujawnienie informacji o nazwie hosta i wersji poprzez wysłanie dowolnej nazwy użytkownika i pustego hasła do URI /WmAdmin/#/login/.

Klienci korzystający z DNS-over-HTTPS (DoH) mogą wyczerpać zasoby CPU i/lub pamięci resolvera DNS, zalewając go stworzonym ruchem HTTP/2, zarówno poprawnym, jak i niepoprawnym. Problem ten dotyczy wersji BIND 9 od 9.18.0 do 9.18.32, 9.20.0 do 9.20.4, 9.21.0 do 9.21.3 oraz 9.18.11-S1 do 9.18.32-S1.

Możliwe jest skonstruowanie strefy, w której niektóre zapytania generują odpowiedzi zawierające liczne rekordy w sekcji Dodatkowej. Atakujący, wysyłając wiele takich zapytań, może spowodować, że autorytatywny serwer lub niezależny resolver wykorzysta nadmierne zasoby do przetwarzania tych zapytań.

Wykryto krytyczną podatność w Aridius XYZ do wersji 20240927 na OpenCart, która dotyczy funkcji loadMore komponentu News. Manipulacja prowadzi do deserializacji, co może być wykorzystane przez atakującego zdalnie.