CVE Vulnerability Catalog

Wtyczka Skitter Slideshow dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 2.5.2 poprzez plik /image.php. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z poziomu aplikacji webowej.

Wykryto krytyczną podatność w oprogramowaniu Scooter Software Beyond Compare w wersjach do 3.3.5.15075, związaną z nieznaną funkcjonalnością w bibliotece 7zxa.dll. Manipulacja tą podatnością prowadzi do niekontrolowanej ścieżki wyszukiwania.

CraftOS-PC 2 to przepisana wersja portu desktopowego CraftOS z popularnego moda Minecraft ComputerCraft. Przed wersją 2.8.3 użytkownicy systemu Windows mogli ominąć folder komputera i uzyskać dostęp do plików w dowolnym miejscu bez uprawnień, wykorzystując obfuskację `..` w celu obejścia wewnętrznego sprawdzenia zapobiegającego przechodzeniu do katalogu nadrzędnego.

W ingress-nginx odkryto problem bezpieczeństwa, który pozwala aktorowi z uprawnieniami do tworzenia obiektów Ingress na ominięcie walidacji adnotacji. Dzięki temu może wstrzyknąć dowolne polecenia i uzyskać dostęp do poświadczeń kontrolera ingress-nginx.

Zgłoszono podatność w niebezpiecznym sterowniku w Lenovo Display Control Center (LDCC) oraz Lenovo Accessories and Display Manager (LADM), która może umożliwić lokalnemu atakującemu eskalację uprawnień do poziomu jądra.

Zgłoszono podatność na niebezpieczne uprawnienia w Lenovo Display Control Center (LDCC) oraz Lenovo Accessories and Display Manager (LADM), która może umożliwić lokalnemu atakującemu eskalację uprawnień.

Wtyczka JetTabs dla Elementora w WordPressie jest podatna na atak Local File Inclusion we wszystkich wersjach do 2.2.3 włącznie, poprzez parametr 'switcher_preset'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do włączenia i wykonania dowolnych plików na serwerze.

Zidentyfikowano krytyczną podatność w urządzeniach D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 oraz DNS-1550-04 do dnia 14 sierpnia 2024 roku. Problem dotyczy funkcji cgi_create_album w pliku /cgi-bin/photocenter_mgr.cgi, gdzie manipulacja argumentem current_path prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie.

Podatność w calamares-nixos-extensions dotyczy instalacji NixOS przez graficzny instalator, gdzie ręczne partycjonowanie dysku prowadzi do sytuacji, w której klucz szyfrowania LUKS jest przechowywany w postaci niezaszyfrowanej. Dotyczy to systemów uruchamianych przez BIOS w trybie legacy, gdzie partycje zawierające `/` lub `/boot` są niezaszyfrowane.

gettext.js to port GNU gettext dla Node.js i przeglądarek. Istnieje podatność na wstrzykiwanie XSS, jeśli pliki definicji słowników `.po` są uszkodzone. Podatność została załatana w wersji 2.0.3.

Typ pola Ibexa RichText umożliwia przechowywanie sformatowanego tekstu w strukturze XML. W wersjach 4.6 przed 4.6.10 walidator dla tego typu pól blokował jedynie `javascript:` i `vbscript:` w linkach, co mogło prowadzić do luk XSS, które można było obejść używając wielkich liter.

Boa to osadzalny i eksperymentalny silnik JavaScript napisany w Rust. W wersjach od 0.16 do przed 0.19.0, błędne założenie dotyczące operacji `AsyncGenerator` może prowadzić do nieobsłużonego wyjątku w niektórych skryptach, co może być wykorzystane do przeprowadzenia ataku typu Denial Of Service.

Podatność w specyfikacji ECMAScript dotycząca asynchronicznych generatorów może prowadzić do błędnej implementacji, co stwarza ryzyko związane z myleniem typów i dereferencją wskaźników. Problem ten został wprowadzony podczas refaktoryzacji specyfikacji w maju 2021 roku.

W podatności XXE w Terminalfour w wersjach od 8.0.0001 do 8.3.18 oraz w wersjach XML JDBC do 1.0.4, uwierzytelnieni użytkownicy mogą przesyłać złośliwe XML, co może prowadzić do różnych działań, takich jak dostęp do serwera, zdalne wykonanie kodu (RCE) lub ataki typu Server-Side Request Forgery (SSRF).

Nieprawidłowa kolejność zachowań podczas przejścia między monitorem wykonawczym a monitorem transferu SMI (STM) w niektórych procesorach Intel(R) może umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w sterowniku trybu jądra Linux dla niektórych kontrolerów i adapterów sieciowych Intel(R) przed wersją 28.3 może umożliwić uwierzytelnionemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.

Nieprawidłowa inicjalizacja w sterowniku trybu jądra Linux dla niektórych kontrolerów i adapterów sieciowych Intel(R) przed wersją 28.3 może umożliwić uwierzytelnionemu użytkownikowi potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

Insufficient control flow management in some Intel(R) TDX module software before version 1.5.05.46.698 may allow a privileged user to potentially enable denial of service via local access.

Niewłaściwa izolacja w mechanizmie pamięci podręcznej strumieni w niektórych procesorach Intel(R) może pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.