CVE Vulnerability Catalog

Podatność logiczna w Shopkit 1.0 umożliwia atakującemu dodawanie produktów o ujemnych ilościach do koszyka zakupowego za pomocą parametru qtd w funkcji dodawania do koszyka.

W niektórych platformach referencyjnych Intela występuje warunek wyścigu w procesie bezproblemowych aktualizacji oprogramowania układowego, co może pozwolić uprzywilejowanemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w oprogramowaniu UEFI dla niektórych procesorów Intel(R) może umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w obsłudze błędów firmware UEFI dla niektórych procesorów Intel(R) może umożliwić uprzywilejowanemu użytkownikowi potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w oprogramowaniu UEFI dla niektórych procesorów Intel(R) może umożliwić uprzywilejowanemu użytkownikowi ujawnienie informacji lub wywołanie odmowy usługi poprzez lokalny dostęp.

Nieprawidłowa kontrola dostępu w oprogramowaniu UEFI dla niektórych procesorów Intel(R) może pozwolić uprzywilejowanemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

W UEFI firmware dla niektórych procesorów referencyjnych Intel(R) występuje dereferencja nieufnego wskaźnika, co może umożliwić uprzywilejowanemu użytkownikowi potencjalne podniesienie uprawnień przy lokalnym dostępie.

W firmware UEFI dla niektórych procesorów Intel(R) występuje warunek wyścigu, który może umożliwić uprzywilejowanemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.

W podatności CVE-2024-45459 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce PickPlugins Product Slider dla WooCommerce, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji wtyczki od n/a do 1.13.50 włącznie.

W podatności CVE-2024-45458 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce Spiffy Calendar, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Spiffy Calendar od n/a do 4.9.13 włącznie.

W XCC odkryto słabość w walidacji danych wejściowych, która może pozwolić na wykonanie ataku typu command injection przez uwierzytelnionego użytkownika z podwyższonymi uprawnieniami. Atak ten może być przeprowadzony za pomocą specjalnie przygotowanego wejścia w linii poleceń w powłoce SSH XCC.

W XCC odkryto słabość w walidacji danych wejściowych, która może pozwolić na wykonanie ataku typu command injection lub spowodowanie odzyskiwalnej odmowy usługi przez ważnego, uwierzytelnionego użytkownika XCC z podwyższonymi uprawnieniami, przy użyciu specjalnie przygotowanego pliku.

W XCC odkryto podatność na eskalację uprawnień, która może pozwolić uwierzytelnionemu użytkownikowi z podwyższonymi uprawnieniami na wykonanie ataku typu command injection poprzez specjalnie przygotowane przesyłki plików.

W XCC odkryto podatność na eskalację uprawnień, która może pozwolić uwierzytelnionemu użytkownikowi z podwyższonymi uprawnieniami na wykonanie ataku typu command injection za pomocą specjalnie przygotowanych poleceń IPMI.

Protokół uwierzytelniania w PLC H2-DM1E wydaje się wykorzystywać niestandardowy schemat kodowania lub protokół wyzwań-odpowiedzi. Zauważono jednak anomalię w wykonaniu protokołu, polegającą na akceptacji wielu różnych pakietów jako ważnych odpowiedzi uwierzytelniających.

Atak przejęcia sesji dotyczy mechanizmu kontrolnego warstwy aplikacji, który zarządza uwierzytelnionymi sesjami między komputerem a PLC. Jeśli atakujący przechwyci klucz sesji, może wstrzyknąć ruch do trwającej uwierzytelnionej sesji.

In the Linux kernel, an issue was found in the perf/aux subsystem regarding AUX buffer serialization. The mmap_mutex is insufficient to fully serialize, potentially leading to races and data inconsistencies.

In the USB dwc3 driver for ST platforms in the Linux kernel, a reference count issue was found in the probe error path. The probe function never allocates platform devices, so the 'undo_platform_dev_alloc' error path is bogus and decrements the reference count of the probed device. This can lead to unbalanced reference counts and premature release of resources, potentially causing use-after-free.

In the Linux kernel, in the aacraid SCSI driver, a double-free vulnerability was found on probe failure. aac_probe_one() calls hardware-specific init functions that eventually call aac_init_adapter(). If aac_init_adapter() fails after allocating memory for aac_dev::queues, it frees the memory but does not clear that member, leading to a double-free in the error path.

Aplikacje serwujące statyczne zasoby za pomocą frameworków WebMvc.fn lub WebFlux.fn są podatne na ataki typu path traversal. Atakujący może skonstruować złośliwe żądania HTTP, aby uzyskać dostęp do dowolnego pliku w systemie plików, który jest dostępny dla procesu, w którym działa aplikacja Spring.