CVE Vulnerability Catalog

Nieprawidłowe neutralizowanie w niektórych programach Intel(R) Arc(TM) i Iris(R) Xe Graphics przed wersją 31.0.101.5081 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez dostęp do sąsiedniej sieci.

Logika sprzętowa z niebezpieczną de-synchronizacją w procesorach Intel(R) DSA i Intel(R) IAA dla niektórych procesorów Intel(R) Xeon(R) czwartej lub piątej generacji może umożliwić autoryzowanemu użytkownikowi potencjalne podniesienie uprawnień w lokalnym dostępie.

W niektórych instalatorach oprogramowania Intel(R) DTT występuje ujawnienie zasobów do niewłaściwej sfery, co może pozwolić uwierzytelnionemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

Improper input validation in some Intel(R) TDX module software before version 1.5.05.46.698 may allow a privileged user to potentially enable escalation of privilege via local access.

W oprogramowaniu układowym SDM dla układów FPGA Intel(R) Stratix 10 i Intel(R) Agilex 7 przed wersją 23.3 występuje brak kontroli wartości zwracanej, co może pozwolić uwierzytelnionemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez dostęp sąsiedni.

Nieprawidłowa walidacja danych wejściowych w niektórych wersjach oprogramowania Intel(R) PROSet/Wireless WiFi dla systemu Windows przed wersją 23.20 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne wywołanie ataku typu denial of service poprzez dostęp sąsiedni.

Nieprawidłowa walidacja danych wejściowych w niektórych firmware Intel(R) BIOS Guard może umożliwić uprzywilejowanemu użytkownikowi potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

Nieprawidłowe sprawdzenie warunków w niektórych firmware Intel(R) BIOS Guard może pozwolić uprzywilejowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

Nieprawidłowa kontrola dostępu w niektórych wersjach oprogramowania sterownika Intel(R) Thunderbolt przed wersją 89 może pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

Wtyczka ShiftController Employee Shift Scheduling jest podatna na wstrzykiwanie obiektów PHP poprzez deserializację nieufnych danych wejściowych z ciasteczka `hc3_session` w wersjach do 4.9.57 włącznie. Umożliwia to uwierzytelnionemu atakującemu z poziomem dostępu co najmniej 'contributor' wstrzyknięcie obiektu PHP.

Zidentyfikowano podatność typu przepełnienie bufora w niektórych drukarkach Lenovo, która może pozwolić nieautoryzowanemu użytkownikowi na wywołanie ponownego uruchomienia urządzenia poprzez wysłanie specjalnie przygotowanego żądania sieciowego.

W podatności CVE-2024-1417 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach, co prowadzi do możliwości wstrzyknięcia poleceń w aplikacji WatchGuard AuthPoint Password Manager na MacOS. Umożliwia to atakującemu z lokalnym dostępem wykonanie kodu w kontekście aplikacji AuthPoint Password Manager.

W Sonatype Nexus Repository 3 występuje podatność typu Path Traversal, która pozwala nieautoryzowanemu atakującemu na odczyt plików systemowych. Problem został naprawiony w wersji 3.68.1.

Wtyczka ConvertPlus dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 3.5.26 włącznie, poprzez deserializację niezaufanego wejścia z atrybutu 'settings_encoded' shortcode'a 'smile_modal'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika i wyżej wstrzyknięcie obiektu PHP.

Wtyczka Tutor LMS Pro dla WordPressa jest podatna na nieautoryzowany dostęp do danych oraz ich modyfikację z powodu braku odpowiednich kontroli uprawnień w funkcji 'get_calendar_materials'. Dodatkowo, wtyczka jest podatna na ataki SQL Injection poprzez parametr 'year', co umożliwia atakującym z odpowiednimi uprawnieniami dodawanie dodatkowych zapytań SQL.

Wtyczka Tutor LMS Pro dla WordPressa jest podatna na nieautoryzowany dostęp do danych oraz ich modyfikację z powodu braku weryfikacji uprawnień w funkcji 'authenticate' we wszystkich wersjach do 2.7.0 włącznie. Umożliwia to atakującym z poziomem uprawnień subskrybenta i wyżej przejęcie kontroli nad istniejącym kontem administratora.

Wtyczka Tutor LMS Pro dla WordPressa jest podatna na nieautoryzowany dostęp do danych oraz ich modyfikację i utratę z powodu braku weryfikacji uprawnień w wielu funkcjach we wszystkich wersjach do 2.7.0 włącznie. Umożliwia to nieautoryzowanym atakującym dodawanie, modyfikowanie lub usuwanie metadanych użytkowników oraz opcji wtyczki.

Podatność związana z twardo zakodowanymi poświadczeniami w Trellix ePolicy Orchestrator (ePO) przed aktualizacją 5.10 Service Pack 1 Update 2 pozwala atakującemu z uprawnieniami administratora na serwerze ePO na odczytanie zawartości pliku orion.keystore, co umożliwia dostęp do klucza szyfrowania bazy danych ePO. Problem wynika z użycia twardo zakodowanego hasła dla keystore.

Wtyczka Tutor LMS dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'question_id' w wersjach do 2.7.0 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie Instruktora i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Visualizer: Tables and Charts Manager dla WordPressa jest podatna na nieautoryzowaną modyfikację i pobieranie danych z powodu braku sprawdzenia uprawnień w funkcji getQueryData() w wersjach do 3.10.15 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, wykonywanie dowolnych zapytań SQL.